TROJ_XPLOYT.RVJ
Data de publicação: 09 janeiro 2015
Exploit.MSExcel.CVE-2012-0158.ao (v) (Sunbelt); Exp/20120158-A (Sophos); Trojan horse Agent5.FMS (AVG); Dropped:Trojan.Generic.12463725 (BitDefender); Trojan.Win32.Korplug (IKARUS)
Plataforma:
Windows
Classificao do risco total:
Potencial de dano:
Potencial de distribuição:
infecção relatada:
Exposição das informações:
Baixo
Medium
Alto
Crítico
Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim
Visão geral
Detalhes técnicos
Tipo de compactação: 426,059 bytes
Data de recebimento das amostras iniciais: 08 janeiro 2015
Installation
Schleust die folgenden Dateien ein:
- %User Temp%\{malware name}.xls
- %User Temp%\sec.exe
- %User Temp%\iph.bat - it executes this file
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)