Détecté : 21 Juillet 2004
Mis à jour : 13 Février 2007 12:26:40 PM
Egalement appelé : BackDoor-CFB [McAfee], TROJ_AGENT.AC [Trend], Troj/Agent-AC [Sophos], Agent.E [Panda], Backdoor.Agent.ac [Kaspersky]
Type : Cheval de Troie
Etendue de l'infection : 57 344 octets
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Backdoor.Agent.B est une porte dérobée qui installe un fichier.dll quand un utilisateur visite certains sites Web malveillants. Le fichier.dll permet à d'autres programmes malveillants d'effectuer diverses actions.
Cette porte dérobée est compressée avec UPX.
Remarque : Les définitions de virus antérieures au 22 juillet 2004 détectent cette menace comme Backdoor.Trojan.
Version anglaise de ce document
Cliquez ici pour lire ce document en anglais
Remarque : En raison du temps nécessaire à la traduction, il est possible que le contenu des documents traduits diffère du contenu original, si celui-ci a été mis à jour alors que la traduction était en cours. Le document en anglais contient toujours les dernières mises à jour.
Protection
-
Version initiale des définitions Rapid Release 22 Juillet 2004
-
Dernière version des définitions Rapid Release 14 Novembre 2009 révision 032
-
Version initiale des définitions Daily Certified 22 Juillet 2004
-
Dernière version des définitions Daily Certified 15 Novembre 2009 révision 002
-
Date de la version initial des définitions Weekly Certified 28 Juillet 2004
Cliquez si vous souhaitez une description plus détaillée des définitions de virus Rapid Release et Daily Certified.
Evaluation de la menace
Virulence
-
Niveau de virulence : Moyen
-
Nombre d'infections : 50 - 999
-
Nombre de sites : More than 10
-
Distribution géographique : Faible
-
Contrôle de la menace : Modéré
-
Suppression : Modéré
Dommages
-
Niveau de dommage : Faible
-
Déclencheur : Ne s'applique pas
-
Charge utile : Ne s'applique pas
-
Envoi de courrier électronique à grande échelle : Ne s'applique pas
-
Supprime les fichiers : Ne s'applique pas
-
Modifie les fichiers : Ne s'applique pas
-
Divulgue des informations confidentielles : Peut être employé par un programme malveillant pour exporter des informations système de la machine de la victime.
-
Dégrade les performances : Ne s'applique pas
-
Entraîne l'instabilité du système : Ne s'applique pas
-
Compromet les paramètres de sécurité : Ne s'applique pas
Distribution
-
Niveau de distribution : Faible
-
Objet du courrier électronique : Ne s'applique pas
-
Nom de la pièce jointe : Ne s'applique pas
-
Taille de la pièce jointe : Ne s'applique pas
-
Ports : Ne s'applique pas
-
Lecteurs partagés : Ne s'applique pas
-
Cible d'infection : Ne s'applique pas
-
Horodatage de la pièce jointe : Ne s'applique pas
Ecrit par : Kevin Ha