[Vírus/Trojan] Slugin.A(AVG)
Página 1 de 1
[Vírus/Trojan] Slugin.A(AVG)
Bom gente agora vou abrir uma série, é o "Análise de vírus". Esta
série vai pegar alguns vírus que eu achar e colocar aqui pra ver como
ele age!
a primeira vítima é o Slugin.A(Microsoft,AVG) ou Patched.HO(Avast! 6)
ARQUIVOS DE VÍRUS: Wplugin.dll, ws2help.dll, msnmsgr.exe.local, explorer.exe.local
TIPO: Trojan, Vírus
DANOS: 4/5
Ele infecta arquivos executáveis.
Ele cria dois arquivos .dll's (Wplugin.dll e ws2help.dll) e ambos
ficam na pasta do windows. O Wplugin.dll se copia ainda para a pasta
"Dados de Aplicativos" e o ws2help.dll se copia para a pasta do MSN.
e também cria um arquivo "msnmsgr.exe.local" que creio eu serve para iniciar o trojan na pasta do MSN.
e cria "explorer.exe.local" que faz com que inicie o ws2help.dll hackeado (o certo era que quando iniciar o sistema iniciar o original).
É importante notar que se a gente executar um arquivo que contenha o
vírus, ele pode ainda dar erro e não contaminar outros arquivos .exe's!
Até + para o próximo vírus que eu achar no meu PC!
série vai pegar alguns vírus que eu achar e colocar aqui pra ver como
ele age!
a primeira vítima é o Slugin.A(Microsoft,AVG) ou Patched.HO(Avast! 6)
ARQUIVOS DE VÍRUS: Wplugin.dll, ws2help.dll, msnmsgr.exe.local, explorer.exe.local
TIPO: Trojan, Vírus
DANOS: 4/5
Ele infecta arquivos executáveis.
Ele cria dois arquivos .dll's (Wplugin.dll e ws2help.dll) e ambos
ficam na pasta do windows. O Wplugin.dll se copia ainda para a pasta
"Dados de Aplicativos" e o ws2help.dll se copia para a pasta do MSN.
e também cria um arquivo "msnmsgr.exe.local" que creio eu serve para iniciar o trojan na pasta do MSN.
e cria "explorer.exe.local" que faz com que inicie o ws2help.dll hackeado (o certo era que quando iniciar o sistema iniciar o original).
É importante notar que se a gente executar um arquivo que contenha o
vírus, ele pode ainda dar erro e não contaminar outros arquivos .exe's!
Até + para o próximo vírus que eu achar no meu PC!
Tópicos semelhantes
» Afinal, o que é vírus, trojan e essas coisas??
» [Malware] Gen.Trojan.RegistryDisabler (Ikarus)
» [Trojan]PSW.Generic8.AVSA (AVG)
» [Trojan] TrojanSpy:Win32/Bancos.AEV (Microsoft)
» Facebook alerta usuários que podem estar infectados com trojan
» [Malware] Gen.Trojan.RegistryDisabler (Ikarus)
» [Trojan]PSW.Generic8.AVSA (AVG)
» [Trojan] TrojanSpy:Win32/Bancos.AEV (Microsoft)
» Facebook alerta usuários que podem estar infectados com trojan
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos
|
|