TSPY_FAREIT.GXX
Publish Date: 28 Mai 2013
Trojan-PSW.Win32.Tepfer.hsgu (Kaspersky), Win32/PSW.Fareit.A trojan (NOD32)
Plattform:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Risikobewertung (gesamt):
reportedInfection:
Beeinträchtigung der Systemleistung ::
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Spyware
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja
Überblick
Technische Details
Dateigröße: 128,512 bytes
Dateityp: EXE
Erste Muster erhalten am: 02 April 2013
Andere Systemänderungen
Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{GUID}"
Download-Routine
Öffnet die folgenden Websites, um Dateien herunterzuladen:
- http://{BLOCKED}.{BLOCKED}.67.61/EYQR6.exe
- http://{BLOCKED}y.com.gr/ejoiQ97P.exe
- http://{BLOCKED}.{BLOCKED}.195.219/QVa83h.exe
- http://{BLOCKED}p.{BLOCKED}g.com/n62.exe
- http://{BLOCKED}.{BLOCKED}.63.90/YEXR.exe