JAVA_DLOADR.YYSQR
Data de publicação: 22 junho 2018
HEUR:Exploit.Java.Generic (KASPERSKY); Java.Trojan.GenericGB.706 (BITDEFENDER)
Plataforma:
Windows
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Exposição das informações:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Öffnet Websites, um Dateien herunterzuladen. Dadurch kann diese Malware möglicherweise andere Malware auf dem betroffenen Computer hinterlassen. Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden.
Detalhes técnicos
Tipo de compactação: 4,517 bytes
Tipo de arquivo: JAR
Data de recebimento das amostras iniciais: 21 maio 2018
Download-Routine
Öffnet Websites, um die folgenden Dateien herunterzuladen:
- http://www.{BLOCKED}f.org.tw/Legacy_Train/UpFile/ResearchFile/cats.css
Speichert die heruntergeladenen Dateien unter den folgenden Namen:
- %TEMP%\Install_flashplayer_mssd_ash.exe
Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden.