Analisado por: Pearl Charlaine Espejo   
 

Trojan.Rovnix (Malwarebytes); TrojanDownloader:Win32/Rovnix.A (Microsoft); Trojan-Spy.Win32.Carberp.aqaw (Kaspersky); Win32/Rovnix.AF (ESET-NOD32)

 Plataforma:

Windows

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
 Exposição das informações:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral


  Detalhes técnicos

Tipo de compactação: 80,384 bytes
Tipo de arquivo: DLL
Data de recebimento das amostras iniciais: 18 fevereiro 2016

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}\
PLUGIN

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Installer\Products\B{Volume Serial Number}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Installer\Products\B{Volume Serial Number}\
PLUGIN

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}
SH1 = "{hex values"}

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}
SH2 = "{hex values"}

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}
SH3 = "{hex values"}

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\B{Volume Serial Number}
RR = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Installer\Products\B{Volume Serial Number}\
PLUGIN
{random} = "{hex values"}

  Solução

Mecanismo de varredura mínima: 9.800
Participe da nossa pesquisa!