Analisado por: Cris Nowell Pantanilla   
 Plataforma:

Windows

 Classificao do risco total:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
    Sim

  • In the Wild:
    Sim

  Visão geral

Startet das betroffene System neu.

  Detalhes técnicos

Tipo de compactação: 4,699,152 bytes
Tipo de arquivo: DLL, EXE
Residente na memória: Sim
Data de recebimento das amostras iniciais: 23 março 2017

Installation

Schleust folgende Komponentendateien ein:

  • %System%\{random}.exe ← deleter component
  • %System%\{random}.txt ← list of folders to delete
  • %System%\{random}.bat ← executes deleter

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Systemänderungen

Löscht die folgenden Ordner:

  • %ProgramFiles%\AVG
  • %ProgramFiles%\AVAST Software
  • %ProgramFiles%\Panda Security
  • %ProgramFiles%\ESET
  • %ProgramFiles%\KASPER~1
  • %ProgramFiles%\Avira
  • %ProgramFiles%\Softwin
  • %ProgramFiles%\Grisoft
  • %ProgramFiles%\NORTON~1
  • %ProgramFiles%\Microsoft Security Client
  • %ProgramFiles%\Baidu Security

Andere Details

Startet das betroffene System neu.