TROJ_GAMETHI.FMS
Windows 2000, XP, Server 2003
Tipo de grayware:
Trojan
Destrutivo:
N?o
Criptografado:
Sim
In the Wild:
Sim
Vis?o geral
Wird m?glicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.
Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erw?hnten Sites jedoch nicht zug?nglich.
Entwendet vertrauliche Daten wie Benutzernamen und Kennw?rter f¨¹r bestimmte Spiele.
L?scht sich nach der Ausf¨¹hrung selbst.
Detalhes t¨¦cnicos
?bertragungsdetails
Wird m?glicherweise von der folgenden Malware/Grayware/Spyware von externen Sites heruntergeladen:
- JS_SHELLCOD.SMGU
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %system%{5 random characters}.exe
Injiziert sich selbst in die folgenden Prozesse, um speicherresident ausgef¨¹hrt zu werden:
- EXPLORER.EXE
Autostart-Technik
?ndert die folgenden Eintr?ge, um sich selbst im abgesicherten Modus auszuf¨¹hren:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Userinit = %system%\userinit.exe,aoots.exe
(Note: The default value data of the said registry entry is %system%\userinit.exe,.)
Prozessbeendigung
Beendet Prozesse oder Dienste, die einen oder mehrere dieser Zeichenfolgen enthalten, wenn sie im Speicher des betroffenen Systems ausgef¨¹hrt werden:
- ALUSCHEDULERSVC.EXE
- ASHDISP.EXE
- AVGNT.EXE
- AVGRSX.EXE
- AVP.EXE
- AYAGENT.AYE
- AYUpdate.aye
- EKRN.EXE
- SfFnUp.exe
- UFSEAGNT.EXE
- UfUpdUi.exe
- VSTSKMGR.EXE
- avast.setup
- avgupd.exe
- luall.exe
- mcupdate.exe
- preupd.exe
- setup.ovr
- update.exe
Download-Routine
Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erw?hnten Sites jedoch nicht zug?nglich.
Datendiebstahl
Entwendet vertrauliche Daten wie Benutzernamen und Kennw?rter f¨¹r folgende Spiele:
- Maple Story
- Dungeon Fighter
- Ragnarok Online
- World of Warcraft
- Twelve Sky 2
- Red Stone
- Tales Weaver
- FIFA
Andere Details
L?scht sich nach der Ausf¨¹hrung selbst.
Solu??o
Step 1
F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 2
Im abgesicherten Modus neu starten
Step 3
Diesen ge?nderten Registrierungswert wiederherstellen
Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems f¨¹hren. F¨¹hren Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterst¨¹tzung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- From: Userinit = %system%\userinit.exe,aoots.exe
To: Userinit = %system%\userinit.exe
- From: Userinit = %system%\userinit.exe,aoots.exe
Step 4
F¨¹hren Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als TROJ_GAMETHI.FMS entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.
Participe da nossa pesquisa!