TROJ_INJECT.XXTWC
Trojan:Win32/Emotet.G(Microsoft);Trojan-Dropper.Win32.Injector.lmaq (Kaspersky);Gen:Variant.Zusy.131675(Bitdefender)
Windows
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %Application Data%\Microsoft\msdb327ac70.exe
(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)
Autostart-Technik
Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
msdb327ac70.exe = ""%Application Data%\Microsoft\msdb327ac70.exe""
Andere Systemänderungen
Fügt die folgenden Registrierungsschlüssel hinzu:
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\
7_1
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\
7_1\Recent File List
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\
7_1\Settings
HKEY_CURRENT_USER\Software\Microsoft\
Multimedia\Audio\Box
HKEY_CURRENT_USER\Software\Microsoft\
Multimedia\Audio\Box\
d256a9206
HKEY_CURRENT_USER\Software\Microsoft\
Multimedia\Audio\Box\
d256a9207
HKEY_CURRENT_USER\Software\Microsoft\
Multimedia\Audio\Box\
d256a9208
Fügt die folgenden Registrierungseinträge hinzu:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
GlobalUserOffline = 0