Trojan.Win32.WHISPERGATE.YXCAX

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird ausgeführt und löscht sich dann selbst.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Fügt die folgenden Prozesse hinzu:

• cmd.exe /min /C ping 111.111.111.111 -n 5 -w 10 > Nul & Del /f /q {Malware path and name}

Wird ausgeführt und löscht sich dann selbst.

Andere Details

Es macht Folgendes:

• It replaces the extension of overwritten files with the following:
  • .{random characters}
• It wipes files in fixed and remote drives.
• It wipes the files with the following extensions:
  • .HTML
  • .HTM
  • .SHTML
  • .XHTML
  • .PHTML
  • .PHP
  • .JSP
  • .ASP
  • .PHPS
  • .PHP5
  • .ASPX
  • .PHP4
  • .PHP6
  • .PHP7
  • .PHP3
  • .DOC
  • .DOCX
  • .XLS
  • .XLSX
  • .PPT
  • .PPTX
  • .PST
  • .OST
  • .MSG
  • .EML
  • .VSD
  • .VSDX
  • .TXT
  • .CSV
  • .RTF
  • .WKS
  • .WK1
  • .PDF
  • .DWG
  • .ONETOC2
  • .SNT
  • .JPEG
  • .JPG
  • .DOCB
  • .DOCM
  • .DOT
  • .DOTM
  • .DOTX
  • .XLSM
  • .XLSB
  • .XLW
  • .XLT
  • .XLM
  • .XLC
  • .XLTX
  • .XLTM
  • .PPTM
  • .POT
  • .PPS
  • .PPSM
  • .PPSX
  • .PPAM
  • .POTX
  • .POTM
  • .EDB
  • .HWP
  • .602
  • .SXI
  • .STI
  • .SLDX
  • .SLDM
  • .BMP
  • .PNG
  • .GIF
  • .RAW
  • .CGM
  • .SLN
  • .TIF
  • .TIFF
  • .NEF
  • .PSD
  • .AI
  • .SVG
  • .CLASS
  • .JAR
  • .BRD
  • .SCH
  • .DCH
  • .DIP
  • .PL
  • .VB
  • .VBS
  • .PS1
  • .BAT
  • .CMD
  • .JS
  • .ASM
  • .PAS
  • .CPP
  • .C
  • .CS
  • .SUO
  • .ASC
  • .LAY6
  • .LAY
  • .MML
  • .SXM
  • .OTG
  • .ODG
  • .UOP
  • .STD
  • .SXD
  • .OTP
  • .ODP
  • .WB2
  • .SLK
  • .DIF
  • .STC
  • .SXC
  • .OTS
  • .ODS
  • .3DM
  • .MAX
  • .3DS
  • .UOT
  • .STW
  • .SXW
  • .OTT
  • .ODT
  • .PEM
  • .P12
  • .CSR
  • .CRT
  • .KEY
  • .PFX
  • .DER
  • .OGG
  • .RB
  • .GO
  • .JAVA
  • .INC
  • .WAR
  • .PY
  • .KDBX
  • .INI
  • .YML
  • .PPK
  • .LOG
  • .VDI
  • .VMDK
  • .VHD
  • .HDD
  • .NVRAM
  • .VMSD
  • .VMSN
  • .VMSS
  • .VMTM
  • .VMX
  • .VMXF
  • .VSWP
  • .VMTX
  • .VMEM
  • .MDF
  • .IBD
  • .MYI
  • .MYD
  • .FRM
  • .SAV
  • .ODB
  • .DBF
  • .DB
  • .MDB
  • .ACCDB
  • .SQL
  • .SQLITEDB
  • .SQLITE3
  • .LDF
  • .SQ3
  • .ARC
  • .PAQ
  • .BZ2
  • .TBK
  • .BAK
  • .TAR
  • .TGZ
  • .GZ
  • .7Z
  • .RAR
  • .ZIP
  • .BACKUP
  • .ISO
  • .VCD
  • .BZ
  • .CONFIG