Backdoor.Win32.PLEAD.AI

Diese Malware hat keine Dateiinfektionsroutine.

Diese Malware hat keine Verbreitungsroutine.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Diese Malware kann keine Daten stehlen.

Infektionspunkte

Diese Malware hat keine Dateiinfektionsroutine.

Installation

Schleust die folgenden Dateien ein:

• {malware path}\wmpnetwk.rtf -> contains strings from the resources.
• %User Temp%\{random number}.tmp -> contains date and time malware executed and MUTEX value

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Local\Temp unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• {date and time executed}_19162222

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Executes arbitrary commands

Datendiebstahl

Diese Malware kann keine Daten stehlen.