Analyse von: Jimelle Monteser   
 

Trojan-Downloader.Win32.Mas (Ikarus), TrojanDownloader:Win32/Mas.A (Microsoft)

 Plattform:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 22,528 bytes
Dateityp: EXE
Speicherresiden: Nein
Erste Muster erhalten am: 10 Juli 2013

Installation

Fügt die folgenden Ordner hinzu:

  • %Windows%\Speech
  • %Windows%\Speech\Crypto
  • %Windows%\Speech\DL

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Einschleusungsroutine

Schleust die folgenden Dateien ein:

  • %Windows%\Speech\Crypto\insler.log
  • {malware path}\inLog.txt

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)