TSPY_CHISBURG.J

Puede haberlo infiltrado otro malware.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Este malware no tiene ninguna capacidad para realizar descargas.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_MDOT.J

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Rutina de descarga

Este malware no tiene ninguna capacidad para realizar descargas.

Información sustraída

La información robada se guarda en los siguientes archivos:

• User Temp%\{10 random alphanumeric characters}.ini ← deleted afterwards

Este malware envía la información recopilada a la siguiente URL a través de HTTP POST:

• http://mfc.{BLOCKED}tal.com/fortune/index.php?action=add&username={username}&password={password}&app={application}&pcname={computername}&sitename={url of credentials}