Analyse von: Nikko Tamana   
 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  Überblick

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Verbindet sich mit bestimmten URLs. Dadurch kann ein böswilliger Benutzer extern über die Installation informiert werden. Es können auch möglicherweise bösartige Dateien auf den Computer heruntergeladen werden, so dass das Risiko einer Infektion durch andere Bedrohungen erhöht wird.

  Technische Details

Dateigröße: Variiert
Dateityp: DLL
Speicherresiden: Ja
Erste Muster erhalten am: 06 Juni 2012

Übertragungsdetails

Wird als Datei übertragen, die die Funktionen anderer Malware/Grayware/Spyware exportiert.

Download-Routine

Verbindet sich mit den folgenden bösartigen URLs:

  • {BLOCKED}.{BLOCKED}.131.157