HKTL_WPAKILL.GB
Data de publicação: 18 agosto 2017
HackTool:Win32/Wpakill.C (Microsoft); Crack-WindowsWGA.b (McAfee); HackTool.Win32.WinCred.b (Kaspersky)
Plataforma:
Windows
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Exposição das informações:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Hacking Tool
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Wird möglicherweise manuell von einem Benutzer installiert.
Detalhes técnicos
Tipo de compactação: 9,458,428 bytes
Tipo de arquivo: EXE
Data de recebimento das amostras iniciais: 24 outubro 2012
Übertragungsdetails
Wird möglicherweise manuell von einem Benutzer installiert.
Installation
Schleust die folgenden Dateien ein:
- %User Temp%\chew-wga.log
- %User Temp%\ir_ext_temp_0\AutoPlay\Audio\Click1.ogg
- %User Temp%\ir_ext_temp_0\AutoPlay\Audio\High1.ogg
- %User Temp%\ir_ext_temp_0\AutoPlay\Audio\Shekere.ogg
- %User Temp%\ir_ext_temp_0\AutoPlay\autorun.cdd
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\Baslat.Btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\button.btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\Cik11.Btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\Cik-2.Btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\Home2.Btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Buttons\Sol-4.Btn
- %User Temp%\ir_ext_temp_0\AutoPlay\Icons\mainicon.ico
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\credits-screen.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\done-install.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\done-uninstall.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\genuine-chew.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\install-error.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\main-screen.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\uninstall-error.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\wait-install.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\wait-uninstall.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\win7-logo.jpg
- %User Temp%\ir_ext_temp_0\AutoPlay\Images\Win7VistaLogo.png
- %User Temp%\ir_ext_temp_0\AutoPlay\Plugins\IRDissolveTransition.tns
- %User Temp%\ir_ext_temp_0\AutoPlay\Scripts\chew.enc
- %User Temp%\ir_ext_temp_0\autorun.exe
- %User Temp%\ir_ext_temp_0\autorun.exe.mbxcfg
- %User Temp%\ir_ext_temp_0\mainicon.ico
- %User Temp%\_ir_tmpfnt_1\Arial_1.TFT
- %User Temp%\_ir_tmpfnt_1\Trajan Pro.TFT
- %User Temp%\_ir_tmpfnt_1\Calibri_1.TFT
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)