JS_BANLOAD.RSG
Windows
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
Ja
In the wild::
Ja
Überblick
Wird möglicherweise von anderer Malware eingeschleust.
Diese Malware hat keine Verbreitungsroutine.
Diese Malware hat keine Backdoor-Routine.
Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden. Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erwähnten Sites jedoch nicht zugänglich.
Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.
Technische Details
Übertragungsdetails
Wird möglicherweise von der folgenden Malware eingeschleust:
- TROJ_DRPPR.MJSP
Verbreitung
Diese Malware hat keine Verbreitungsroutine.
Backdoor-Routine
Diese Malware hat keine Backdoor-Routine.
Download-Routine
Öffnet die folgenden Websites, um Dateien herunterzuladen:
- https://{BLOCKED}626q.nl?a&={random numbers}
- https://{BLOCKED}626q.nl?b&={random numbers}
- https://{BLOCKED}626q.nl?c&={random numbers}
- https://{BLOCKED}626q.nl?d&={random numbers}
- https://{BLOCKED}626q.nl?h&={random numbers}
Speichert die heruntergeladenen Dateien unter den folgenden Namen:
- %Application Data%\{Random filename}.exe
- %Application Data%\{Random Folder name}\{Random filename}.exe
- %Application Data%\{Random Folder name}\{filename1}
- %Application Data%\{Random Folder name}\{filename2}
- %Application Data%\{Random Folder name}\{filename3}
{filename1,2,3} are based from the URL
(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)
Führt heruntergeladene Dateien aus, deren bösartige Routinen vom betroffenen System angezeigt werden.
Zum Zeitpunkt der Fertigstellung dieses Dokuments sind die erwähnten Sites jedoch nicht zugänglich.
Andere Details
Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:
- https://{BLOCKED}626q.nl?t&={random numbers}
- https://{BLOCKED}626q.nl?e&={random numbers}
- https://{BLOCKED}626q.nl?f&={random numbers}
- https://{BLOCKED}626q.nl?g&={random numbers}
Lösungen
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 4
Diese Dateien suchen und löschen
- %Application Data%\{Random filename}.exe
- %Application Data%\{Random Folder name}\{Random filename}.exe
- %Application Data%\{Random Folder name}\{filename1}
- %Application Data%\{Random Folder name}\{filename2}
- %Application Data%\{Random Folder name}\{filename3}
- %Application Data%\{Random filename}.exe
- %Application Data%\{Random Folder name}\{Random filename}.exe
- %Application Data%\{Random Folder name}\{filename1}
- %Application Data%\{Random Folder name}\{filename2}
- %Application Data%\{Random Folder name}\{filename3}
Step 5
Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als JS_BANLOAD.RSG entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Nehmen Sie an unserer Umfrage teil