TROJ_UPATRE.YYSHM
TrojanDownloader:Win32/Upatre (Microsoft); Trojan-Downloader.Win32.Upatre.vjp (Kaspersky); Trojan.Upatre (Malwarebytes); Troj/Dyreza-DP (Sophos); Trojan.GenericKD.220 (BitDefender); Downloader.Upatre (Symantec)
Windows
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Löscht sich nach der Ausführung selbst.
Detalhes técnicos
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:
- %User Temp%\utilview.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %User Temp%\{random filename}.exe
- %User Temp%\uttC5FB.tmp
- %User Temp%\viagra.pdf
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Andere Details
Löscht sich nach der Ausführung selbst.