Analyse von: Erika Bianca Mendoza   

 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 73,728 bytes
Dateityp: EXE
Speicherresiden: Ja

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • C:\Program Files\{6-randomchars}.exe

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\MSUpdqtecnn
ImagePath = %Program Files%\{6-randomchars}.exe