OSX_GEONEI.A
Publish Date: 24 Oktober 2014
OSX/Genieo.D (AVG); MacOS:Genieo-K [PUP] (Avast); Gen:Variant.Adware.MAC.OSX.Genieo.1 (BitDefender); a variant of OSX/Adware.Genieo.K (ESET-NOD32); Adware/OSX_Geonei (Fortinet); OSX/Geonei-A (Sophos); Genieo (Symantec)
Plattform:
Mac OS X
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Adware
Zerstrerisch?:
Nein
Verschlsselt?:
Nein
In the wild::
Ja
Überblick
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen. Wird möglicherweise manuell von einem Benutzer installiert.
Technische Details
Dateigröße: Variiert
Dateityp: Other
Speicherresiden: Ja
Erste Muster erhalten am: 16 August 2014
Schadteil: Connects to URLs/IPs, Downloads files
Übertragungsdetails
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.
Wird möglicherweise manuell von einem Benutzer installiert.
Download-Routine
Öffnet die folgenden Websites, um Dateien herunterzuladen:
- http://{BLOCKED}-installer.{BLOCKED}t.com/install?session_id={GUID}&app_id=0&offer_id=0&os_version={OS version}&install_version=0&r={value}&disable_dynamic_update=0&active_browser=all
Lösungen
Mindestversion der Scan Engine: 9.700
Erste VSAPI Pattern-Datei: 10.988.07
Erste VSAPI Pattern veröffentlicht am: 16 August 2014
VSAPI OPR Pattern-Version: 10.989.00
VSAPI OPR Pattern veröffentlicht am: 16 August 2014