Analyse von: Cris Nowell Pantanilla   
 Plattform:

Windows

 Risikobewertung (gesamt):
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Ja

  • In the wild::
    Ja

  Überblick

Startet das betroffene System neu.

  Technische Details

Dateigröße: 4,699,152 bytes
Dateityp: DLL, EXE
Speicherresiden: Ja
Erste Muster erhalten am: 23 März 2017

Installation

Schleust folgende Komponentendateien ein:

  • %System%\{random}.exe ← deleter component
  • %System%\{random}.txt ← list of folders to delete
  • %System%\{random}.bat ← executes deleter

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Systemänderungen

Löscht die folgenden Ordner:

  • %ProgramFiles%\AVG
  • %ProgramFiles%\AVAST Software
  • %ProgramFiles%\Panda Security
  • %ProgramFiles%\ESET
  • %ProgramFiles%\KASPER~1
  • %ProgramFiles%\Avira
  • %ProgramFiles%\Softwin
  • %ProgramFiles%\Grisoft
  • %ProgramFiles%\NORTON~1
  • %ProgramFiles%\Microsoft Security Client
  • %ProgramFiles%\Baidu Security

Andere Details

Startet das betroffene System neu.