Aliases: Backdoor.Win32.Agent.cl, Backdoor.Win32.Small.da, Backdoor.Win32.Agent.c, Backdoor.Win32.Agent.he, Backdoor.Win32.Yurist.d, Backdoor.Win32.Yurist.f, Backdoor.Win32.Yurist.g, Backdoor.Win32.Yurist.h, Backdoor.Win32.Yurist.k, Backdoor.Win32.Yurist.l
Variants: 3.4.9.0, 3.5, 3.5.6.0, 3.6.0.0, 3.6.0.1, 3.6.0.2, 3.6.0.4, 3.6.0.5, 3.6.1.0, 3.7, 3.7 Beta 2, 3.7.1, 3.7.2.0, 3.7.2.1, 3.7.3.0
Port: 18081, 27572, 27573
Size: 10kb
Author: F145h
Created: NOV 2004
OS: Windows
Location: HKCU\Software\Mirabilis\ICQ\NewOwners\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Infection: xflash.exe, xc_winamp.dll
Variants: 3.4.9.0, 3.5, 3.5.6.0, 3.6.0.0, 3.6.0.1, 3.6.0.2, 3.6.0.4, 3.6.0.5, 3.6.1.0, 3.7, 3.7 Beta 2, 3.7.1, 3.7.2.0, 3.7.2.1, 3.7.3.0
Port: 18081, 27572, 27573
Size: 10kb
Author: F145h
Created: NOV 2004
OS: Windows
Location: HKCU\Software\Mirabilis\ICQ\NewOwners\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Infection: xflash.exe, xc_winamp.dll