BKDR_SMALL.USCZ

Diese Malware hat keine Verbreitungsroutine.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Sammelt bestimmte Informationen auf dem betroffenen Computer.

Installation

Schleust die folgenden Dateien ein:

• %User Temp%\{random}_tmp.cmd

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• T2015010901
• T2015012802

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Gather Information
• Get Drives Information
• Get File Information
• Find Files
• Create Folder
• Execute Files
• Move File
• Create Files
• Modify Files
• Empty Recycle Bin
• Terminate Process
• Shutdown
• Send Gathered Information
• Perform Remote Shell
• Sleep

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

• http://{BLOCKED}z.{BLOCKED}l.net/{random values}.{random format}
• https://{BLOCKED}z.{BLOCKED}l.net/{random values}.{random format}
  
  where {random format} may be any of the following:
  • asp
  • php
  • jsp
  • aspx
  • htm
  • html
  • shtm
  • shtml
  • cgi
  • xml

Datendiebstahl

Sammelt die folgenden Informationen auf dem betroffenen Computer:

• Volume Information
• Computer Name
• User Name
• OS Version
• Drive Information
• File Information