TROJ_DROPPR.YYTB
Data de publicação: 23 junho 2015
Trojan.GenericKD.2504284 (F-Secure); Win32:Evo-gen [Susp] (Avast); Win.Trojan.Farfli-3495 (ClamAV)
Plataforma:
Windows
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Exposição das informações:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Ändert Zoneneinstellungen von Internet Explorer.
Löscht sich nach der Ausführung selbst.
Detalhes técnicos
Tipo de compactação: 264,200 bytes
Tipo de arquivo: EXE
Data de recebimento das amostras iniciais: 22 junho 2015
Installation
Schleust die folgenden Dateien ein:
- %System Root%\tmp\Assoc.exe
- %System Root%\tmp\Wiseman.exe
- %System Root%\tmp\etel1m223xuv\2d71.txt
(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)
Änderung der Startseite von Webbrowser und Suchseite
Ändert Zoneneinstellungen von Internet Explorer.
Andere Details
Löscht sich nach der Ausführung selbst.