JS_NEMUCOD.SAUAX
Publish Date: 30 Januar 2017
JS.Downloader (Symantec); JS/Downloader.Agent.67_K (AVG); JS/Nemucod.rp (McAfee)
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Dateigröße: 77,949 bytes
Dateityp: JS
Erste Muster erhalten am: 26 Januar 2017
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %Temp%\r1.log
- %Temp%\sijruhireuqfre8643jh6k3.ini
- %Temp%\{username}xmda.jpg
- %Temp%\{username}xmdb.jpg
- %Temp%\{username}xmdc.jpg
- %Temp%\{username}xmddwwg.gif
- %Temp%\guildwwg.gif
- %Temp%\{username}wwg.gif
(Hinweis: %Temp% ist der Windows Ordner für temporäre Dateien, normalerweise C:\Windows\Temp oder C:\WINNT\Temp.)