Analisado por: Christopher Daniel So   
 Plataforma:

Windows 2000, XP, Server 2003

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
    Não

  • In the Wild:
    Sim


  Detalhes técnicos

Tipo de compactação: Varía
Tipo de arquivo: WMF
Residente na memória: Não
Data de recebimento das amostras iniciais: 10 setembro 2010
Carga útil: Connects to URLs/Ips

Adware-Routine

Verbindet sich mit den folgenden URLs, um Werbung herunterzuladen und anzuzeigen:

  • http://www.{BLOCKED}r.net/?t=3&embedded=false
  • http://www.{BLOCKED}you.com/exit/movies1.html?embedded=false
  • http://{BLOCKED}vie-downloading.com/
  • http://{BLOCKED}ixhost.biz/rd/redir.php?kw=mp3&embedded=false