TrojanSpy.Win32.OYSTERLOADER.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Sammelt bestimmte Informationen auf dem betroffenen Computer.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Fügt die folgenden Prozesse hinzu:

• schtasks /create /tn ClearMngs /tr "rundll32.exe \"{Malware File Path}\",Test" /sc hourly /mo 3 /f

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• ITrkfSaV-4c7KwdfnC-Ds165XU4C-lH6R9pk1

Datendiebstahl

Sammelt die folgenden Informationen auf dem betroffenen Computer:

• Username
• Computer Name
• User Information
• Operating System
• IP address
• Domain name
• User Privilege

Entwendete Daten

Sendet die gesammelten Daten über HTTP-POST an den folgenden URL:

• http://{BLOCKED}ndrysettlers.us
• http://{BLOCKED}erhomebe.com
• http://{BLOCKED}ectyourman.eu

Andere Details

Es macht Folgendes:

• It adds the following schedule tasks:
  • Location:{Schedule Tasks Root Directory}
  • Name: ClearMngs
  • Trigger: At {Time execution of malware} on {Date execution of malware} - After triggered, repeat every 03:00 indefinitely.
  • Action Start a program - rundll32 "{Malware File Path},Test