Analyse von: Mohammed Malubay   
 

Trojan:Win32/Detplock(MICROSOFT); Win32.Outbreak(IKARUS);

 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja


  Technische Details

Dateigröße: 1,245,184 bytes
Dateityp: ISO
Speicherresiden: Ja
Erste Muster erhalten am: 14 Februar 2020

Installation

Schleust die folgenden Dateien ein:

  • %Cookies%\{username}@google[1].txt

Fügt die folgenden Prozesse hinzu:

  • {malware file path}\C1.exe

Andere Details

It connects to the following possibly malicious URL:

  • http://{BLOCKED}p.{BLOCKED}i.goog/gsr2/ME4wTDBKMEgwRjAJBgUrDgMCGgUABBTgXIsxbvr2lBkPpoIEVRE6gHlCnAQUm%2BIHV2ccHsBqBt5ZtJot39wZhi4CDQHjtJqhjYqpgSVpULg%3D
  • http://{BLOCKED}p.{BLOCKED}i.goog/gts1o1/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRCRjDCJxnb3nDwj%2Fxz5aZfZjgXvAQUmNH4bhDrz5vsYJ8YkBug630J%2FSsCEGbFlJeGAf%2B1AgAAAABXm8I%3D