TrojanSpy.Win32.DRIDEX.TIAOABAV

Durchsucht den Computer nach Registrierungseinträgen von Antiviren- und Sicherheitsanwendungen. Dadurch kann diese Malware möglicherweise vermeiden, dass sie auf dem Computer entdeckt wird.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Installation

Fügt die folgenden Prozesse hinzu:

• %System%\raserver.exe "{malware path and filename}"

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) and 10(64-bit).)

Injiziert Code in die folgenden Prozesse:

• %System%\raserver.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) and 10(64-bit).)

Andere Systemänderungen

Durchsucht den Computer nach den folgenden Registrierungseinträgen für Antiviren- und Sicherheitsanwendungen:

Datendiebstahl

Folgende Daten werden gesammelt:

• Running Processes
• Computer Username
• Related System Information:
  • Build GUID
  • Build Lab
  • Build Lab Ex
  • CSD Build Number
  • CSD Version
  • Current Build Number
  • Current Type
  • Current Version
  • Digital Product ID
  • Edition ID
  • Install Date
  • Installation Type
  • OS Version
  • Path Name
  • Product ID
  • Product Name
  • Registered Organization
  • Registered Owner
  • Software Type
  • System Root
• Installed Applications
• Process Memory Information

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• {BLOCKED}.{BLOCKED}.246.95:443
• {BLOCKED}.{BLOCKED}.114.57:443
• {BLOCKED}.{BLOCKED}.102.153:443