Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Technische Details

Dateigröße: Variiert
Speicherresiden: Ja
Schadteil: Connects to URLs/IPs, Downloads files

Übertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Installation

Injiziert Code in die folgenden Prozesse:

  • explorer.exe
  • iexplore.exe

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

  • Download and execute arbitrary files
  • Update itself

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

  • {BLOCKED}hgfrhicr.com

Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):

  • Bot ID
  • Build ID
  • Operating system version
  • Processor (32- or 64-bit)

Download-Routine

Öffnet die folgenden Websites, um Dateien herunterzuladen:

  • http://{BLOCKED}askolfa.com/ads.php?sid={build id}

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Lösungen

Mindestversion der Scan Engine: 9.750
Nehmen Sie an unserer Umfrage teil