TROJ_ROVNIX.FB
Publish Date: 20 September 2014
Trojan-Ransom.Win32.PornoAsset.ckkk(Kaspersky), TrojanDropper:Win32/Rovnix.L(Microsoft), Trojan.Cidox.C(Symantec), PWSZbot-FRG!56DB6A59AEBB(McAfee), Trojan-PWS.Win32.Fareit(Ikarus), a variant of Win32/Kryptik.BRHX trojan(Eset)
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
Ja
In the wild::
Ja
Überblick
Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware
Startet das betroffene System neu.
Technische Details
Dateigröße: 280,576 bytes
Dateityp: EXE
Speicherresiden: Ja
Erste Muster erhalten am: 04 September 2014
Schadteil: Steals information
Installation
Schleust die folgenden Dateien ein:
- %System%\{random file name}
(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)
Schleust die folgenden Dateien ein und führt sie aus:
- {malware path}\{random 8 characters}.bat - used to delete itself
Andere Details
Startet das betroffene System neu.
Lösungen
Mindestversion der Scan Engine: 9.700
Erste VSAPI Pattern-Datei: 11.128.05
Erste VSAPI Pattern veröffentlicht am: 05 September 2014
VSAPI OPR Pattern-Version: 11.129.00
VSAPI OPR Pattern veröffentlicht am: 05 September 2014