Ransom_FAKEGLOBE.SM
Publish Date: 13 Januar 2018
W32/Globeimposter.F (FProt)
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
reportedInfection:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Ransomware
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Wird ausgeführt und löscht sich dann selbst.
Technische Details
Dateigröße: 1,529,949 bytes
Dateityp: EXE
Erste Muster erhalten am: 21 August 2017
Installation
Schleust die folgenden Dateien ein und führt sie aus:
- %User Temp%\7ZipSfx.000\1903.exe
- %User Temp%\7ZipSfx.000\QQUrlMgr_QQ88_3023.exe
- %User Temp%\{random numbers}.bat
- %User Temp%\msTracer.dll
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Erstellt die folgenden Ordner:
- %User Temp%\7ZipSfx.000
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Wird ausgeführt und löscht sich dann selbst.