Analizzato da: Sabrina Lei Sioting   

 Piattaforma:

Windows 2000, Windows XP, Windows Server 2003

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    厂ì

  Panoramica e descrizione

Puede haberlo infiltrado otro malware.

  Dettagli tecnici

Dimensione file: 205 bytes
Tipo di file: BAT
Residente in memoria: No
Data di ricezione campioni iniziali: 08 giugno 2011

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

  • TROJ_DROPPR.FB

Otros detalles

Abre los archivos siguientes:

  • %System Root%\Temp\Cookies\temporarly.reg - detected as REG_FLOODER.BS
  • %System Root%\Temp\Cookies\daemon.exe - legitimate mIRC client
  • %System Root%\Temp\Cookies\image.jpg

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Este malware define los atributos del/de los siguiente(s) archivo(s) como Oculto y Sistema:

  • %System Root%\Temp\Cookies

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

  Soluzioni

Motore di scansione minimo: 8.900
Primo file di pattern VSAPI: 8.211.00
Data di pubblicazione del primo pattern VSAPI: 09 giugno 2011
Versione pattern VSAPI OPR: 8.211.00
Data di pubblicazione del pattern VSAPI OPR: 09 giugno 2011

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Elimine los archivos de malware que se han introducido/descargado mediante BAT_FLOODER.AF

Step 3

Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como BAT_FLOODER.AF En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener más información.


Sondaggio

Minacce informatiche correlate