> Tous les forums > Forum Sécurité
 Trojan Clicker : Win32/Yabector.gen
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
vieldeon
  Posté le 27/10/2009 @ 15:32 
Aller en bas de la page 
Petit astucien

Bonjour à tous,

Mon PC travaille depuis ce matin sous Windows 7 après une remise totale à zero (à la suite de petits problèmes efficacement résolus grâce aux forums "Windows 7"
et "les mains dans le cambuis" - Merci.

Je dois donc tout réinstaller.

Entre autre, Vdownloader, renseigné dans la logithèque.

Le fichier "Vdownloader.zip" est infecté (dixit Microsoft Security) par le "cheval de Troye" en question.

Site : www.vdownloader.zip.

Vous trouverez ci-après le "copier-coller" de la description de ce vilain bougre.

Bien à vous,

{#} Jean Marie.

________________________________________________________________________________________________________________________________

Alert level

TrojanClicker:Win32/Yabector.gen


Encyclopedia entry
Updated: Oct 16, 2009 | Published: Oct 15, 2009

Aliases
a variant of Win32/Adware.ADON (ESET)
  • W32/Agent.QMRA (Norman)
  • Trojan.CL.Yabector.C (VirusBuster)

  • Alert Level (?)
    Severe

    Antimalware protection details
    Microsoft recommends that you download the latest definitions to get protected.
    Detection initially created:
    Definition: 1.67.729.0
    Released: Oct 13, 2009


    On this page



    Summary

    TrojanClicker:Win32/Yabector.gen is a generic detection for variants of TrojanClicker:Win32/Yabector.A.
    TrojanClicker:Win32/Yabector.A is a program that notifies a web server of its presence without user consent. It may be bundled with an installation program as a file "eBayShortcuts.exe".

    Symptoms

    There are no common symptoms associated with this threat. Alert notifications from installed antivirus software may be the only symptom(s).


    Technical Information (Analysis)

    TrojanClicker:Win32/Yabector.gen is a generic detection for variants of TrojanClicker:Win32/Yabector.A.
    TrojanClicker:Win32/Yabector.A is a program that notifies a web server of its presence without user consent. It may be bundled with an installation program as a file "eBayShortcuts.exe".
    Installation
    In the wild, this program was observed installed by an installation for the audio application "Exact Audio Copy" (EAC) as a file named "eBayShortcuts.exe".
    Payload
    Notifies remote web server When run, the installed component checks for the file "%APPDATA%\Desktopicon\config.ini" and creates it if it does not exist. It creates a section within the configuration data file named "[Shortcut]" with content as in the following example: [Shortcut] <LocaleString>=<number of times this program has been run> The component then starts a Web browser instance (Internet Explorer) and connects to the domain "adon-demand.de" and sends the above content as a string, as in the following example: adon-demand.de/<path>/?s=<LocaleString>&c=<runcount> Upon visiting the website, the user is then redirected to the online auctioning site "ebay.com". Analysis by Dan Kurc
    Publicité
    Page : [1] 
    Page 1 sur 1

    Vous devez être connecté pour participer à la discussion.
    Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !
    Recevoir PC Astuces par e-mail


    La Lettre quotidienne +226 000 inscrits
    Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

    Les bonnes affaires
    Une fois par semaine, un récap des meilleurs offres.

    Les fonds d'écran
    De jolies photos pour personnaliser votre bureau. Une fois par semaine.

    Les nouveaux Bons Plans
    Des notifications pour ne pas rater les bons plans publiés sur le site.

    Les bons plans du moment PC Astuces

    Tous les Bons Plans
    99,99 €NAS Synology DS120J à 99,99 €
    Valable jusqu'au 25 Juillet

    Amazon propose actuellement le NAS Synology DS120J à 99,99 €. Ce NAS à 1 baie va vous permettre de mettre en place un espace de stockage sécurisé sur votre réseau local et peut aussi faire office de serveur multimédia, DLNA, serveur web, client ftp, bittorent, ... On le trouve ailleurs à partir de 115 € . A l'intérieur, vous devrez glisser un disque dur au format 3.5 pouces.


    > Voir l'offre
    25,61 €Switch Gigabit TP-Link TL-SG1005P 5 ports avec 4 ports PoE à 25,61 €
    Valable jusqu'au 25 Juillet

    Amazon fait une promotion sur le switch Gigabit TP-Link TL-SG1005P 5 ports Ethernet 10/100/1000 Mbps dont 4 PoE qui passe à 25,61 € livré gratuitement alors qu'on le trouve ailleurs à partir de 42 €. Les 4 ports PoE+ (jusqu'à 30W par port) vous permettent d'alimenter directement via le câble ethernet vos périphériques compatibles : téléphone IP, caméra IP, Rapsberry Pi 4, etc. Ce switch permet une priorisation des ports pour éviter toute surcharge en coupant l'alimentation du port en priorité basse.


    > Voir l'offre
    34,99 €Casque-micro filaire Corsair HS35 à 34,99 €
    Valable jusqu'au 25 Juillet

    Cdiscount fait une promotion sur le casque-micro filaire Corsair HS35 qui passe à 34,99 € au lieu de 48 €. Le fil mesure 1,80 m et le casque dispose d'un bouton pour couper / activer le micro. Utilisable sur PC, Xbox One, PS4, Nintendo Switch et appareils mobiles.


    > Voir l'offre

    Sujets relatifs
    trojan clicker:Win32/Yabector.gen + askbar
    trojan clicker:Win32
    trojan clicker:Win32
    Infection "trojan-clicker.win32.Tiny.h"
    virus trojan clicker win32.VB.
    Trojan:Win32/Gophe.A
    trojan Win32/dynamer
    Infection par trojan Ramsom.win32.foreign.ecma
    Trojan Win32.Winspy-ck
    Trojan.Win32.Delf,Spywares,Adwares,Toolbars indési
    Plus de sujets relatifs à Trojan Clicker : Win32/Yabector.gen
     > Tous les forums > Forum Sécurité