Backdoor.Win32.DASERF.A
Backdoor:Win32/Daserf.A (MICROSOFT); Trojan.Win32.Generic.pak!cobra (SUNBELT)
Windows
Malware-Typ:
Backdoor
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Technische Details
Übertragungsdetails
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %User Temp%\KB2791997.log
- %User Temp%\perfc091.dat
- %User Temp%\perfh091.dat
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Local\Temp unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)
Andere Details
It connects to the following possibly malicious URL:
- http://key.{BLOCKED}upper.info