Análisis realizado por : Christopher Daniel So   
 Alias

TrojanDownloader:Win32/Dofoil.D (Microsoft), Trojan.Win32.Genome.ryrz (Kaspersky)

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

No obstante, de este modo no se podrá acceder a los sitios mencionados.

  Detalles técnicos

Tamaño del archivo 26,112 bytes
Tipo de archivo EXE
Residente en memoria No
Fecha de recepción de las muestras iniciales 15 abril 2011
Carga útil Downloads files

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

  • http://{BLOCKED}le.ru/6oEAuZmH0g/document.doc
  • http://{BLOCKED}le.ru/6oEAuZmH0g/load.php?file={random number}

No obstante, de este modo no se podrá acceder a los sitios mencionados.