Analyse von: Sabrina Lei Sioting   

 Plattform:

Windows 2000, Windows XP, Windows Server 2003

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Nein

  • In the wild::
    Ja

  Überblick


  Technische Details

Dateigröße: 53,248 bytes
Dateityp: EXE
Speicherresiden: Ja
Erste Muster erhalten am: 16 Mai 2011
Schadteil: Drops files

Installation

Schleust folgende nicht bösartige Datei ein:

  • %system root%\p

Erstellt die folgenden Ordner:

  • %system root%\temp

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{malware name} = {malware name}.exe