OSX_IMULER.C

Puede haberlo infiltrado otro malware.

Ejecuta determinados comandos que recibe de forma remota desde un usuario malicioso. De esta forma pone en gran peligro el equipo afectado y la información del mismo.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• OSX_IMULER.B

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

• /Users/{user name}/Library/LaunchAgents/checkvir

Técnica de inicio automático

Infiltra los archivos siguientes:

• /Users/{user name}/Library/LaunchAgents/checkvir.plist

Rutina de puerta trasera

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Take a screen shot
• Update the C&C server name
• List the contents of a folder and save it as /tmp/launch-0rp.dat. Then upload the file /tmp/launch-0rp.dat.
• Get the file size of a file
• Download a file from a URL
• Execute a command via the shell
• Delete a file
• Download a file and save it as /tmp/xntaskz.gz. Decompress the downloaded file to /tmp/xntaskz. Execute the following command:
  /tmp/CurlUpload -f /tmp/xntaskz

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• http://www.{BLOCKED}sbutters.com/CurlUpload

Guarda los archivos que descarga con los nombres siguientes:

• /tmp/CurlUpload