W2KM_POWLOAD.AUSJVD

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen.

Diese Malware hat keine Verbreitungsroutine.

Diese Malware hat keine Backdoor-Routine.

Anschließend werden die heruntergeladenen Dateien ausgeführt. Dadurch können die bösartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.

Übertragungsdetails

Wird als Spam-Mail-Anhang durch andere Malware/Grayware/Spyware oder bösartige Benutzer übertragen.

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Diese Malware hat keine Backdoor-Routine.

Download-Routine

Öffnet die folgenden Websites, um Dateien herunterzuladen:

• http://www.{BLOCKED}achievements.com/nOXubLyf/
• http://www.{BLOCKED}li.top/DARDJKRJK/
• http://www.xxxshop.{BLOCKED}alastore.com/uFdANoqw/
• http://www.{BLOCKED}n-shiatsu.fr/OUCF/
• http://www.{BLOCKED}y.co.uk/RFot/

Speichert die heruntergeladenen Dateien unter den folgenden Namen:

• %System Root%\Users\Public\{Random Numbers}.exe
  where {Random Numbers} will be generated randomly from 1 to 343245

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Trend Micro erkennt die heruntergeladene Datei als:

• TSPY_EMOTET.SMONT2

Anschließend werden die heruntergeladenen Dateien ausgeführt. Dadurch können die bösartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.