TrojanSpy.Win64.FAUXPERSKY.AC

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Fügt die folgenden Prozesse hinzu:

• %System%\cmd.exe /c ping -n 1 -w 1000 www.google.com.my>Ping.sb → checks internet connection

Andere Systemänderungen

Löscht die folgenden Dateien:

• {Malware File Path}\Log.txt → to clear contents for new data

Datendiebstahl

Folgende Daten werden gesammelt:

• OS Version
• Computer Name
• User Name
• IP Address
• Content:
  • Keylogging information stored in Log.txt

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• https://{BLOCKED}s.{BLOCKED}e.com/forms/d/e/1FAIpQLSe6oGStKSshScVonAyCVFOrhANSfnmm0Im-aabnBX5ZjLabbA/viewform?entry.930994914=%A_OSVersion%&entry.210885477=%A_ComputerName%&entry.429054695=%A_UserName%&entry.1539630660=%A_IPAddress1%

Für ihre ordnungsgemäße Ausführung sind die folgenden Dateien erforderlich:

• {Malware File Path}\Log.txt → dropped by svhost.exe detected as TrojanSpy.Win64.FAUXPERSKY.AB

Es macht Folgendes:

• It reads the contents of Log.txt.
• It checks the contents of Ping.sb if it contains the string "could not find."
  • If found, it repeatedly checks for internet connection.
• It exfiltrates information via Google Forms.