Trojan.XF.EMOTET.YJCC5A
Publish Date: 04 April 2022
Plattform:
Windows
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Technische Details
Dateigröße: 52,136 bytes
Dateityp: Other
Speicherresiden: Nein
Erste Muster erhalten am: 31 März 2022
Übertragungsdetails
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Installation
Fügt die folgenden Prozesse hinzu:
- %Windows%\SysWow64\regsvr32.exe -s {Parent of default Excel save path}\rulm.dll
(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)
Download-Routine
Speichert die heruntergeladenen Dateien unter den folgenden Namen:
- {Parent of default Excel save path}\rulm.dll
Andere Details
It connects to the following possibly malicious URL:
- http://{BLOCKED}queretaro.com/renew2019/Back2016-12-22/cv/data/RjuiFMp4Fsp/
- http://{BLOCKED}iso1.com/replace/fVea/
- https://{BLOCKED}e.com/wp-admin/A8/
- https://www.{BLOCKED}antgaig.com/wp-includes/HLDoANj/
- http://www.{BLOCKED}urniture.com/thegrandbrands/eGd55tEm9qkPNOhViP/
- http://www.{BLOCKED}1.com/wp-content/Y/