Trojan.Win32.NOON.AU
Publish Date: 14 Februar 2020
Trojan:Win32/Detplock(MICROSOFT); Win32.Outbreak(IKARUS);
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Technische Details
Dateigröße: 1,245,184 bytes
Dateityp: ISO
Speicherresiden: Ja
Erste Muster erhalten am: 14 Februar 2020
Installation
Schleust die folgenden Dateien ein:
- %Cookies%\{username}@google[1].txt
Fügt die folgenden Prozesse hinzu:
- {malware file path}\C1.exe
Andere Details
It connects to the following possibly malicious URL:
- http://{BLOCKED}p.{BLOCKED}i.goog/gsr2/ME4wTDBKMEgwRjAJBgUrDgMCGgUABBTgXIsxbvr2lBkPpoIEVRE6gHlCnAQUm%2BIHV2ccHsBqBt5ZtJot39wZhi4CDQHjtJqhjYqpgSVpULg%3D
- http://{BLOCKED}p.{BLOCKED}i.goog/gts1o1/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRCRjDCJxnb3nDwj%2Fxz5aZfZjgXvAQUmNH4bhDrz5vsYJ8YkBug630J%2FSsCEGbFlJeGAf%2B1AgAAAABXm8I%3D