TROJ_MEDFOS.SMC
Publish date: 09 de octubre de 2012
Plataforma:
Windows 2000, Windows XP, Windows Server 2003
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Se conecta a determinadas URL. Uno de los objetivos para ello puede ser informar remotamente de su instalación a un usuario malicioso. También puede hacerlo para descargar archivos maliciosos en el equipo, lo que aumentaría su riesgo de infección por parte de otras amenazas.
Detalles técnicos
Tamaño del archivo Varía
Tipo de archivo DLL
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 06 junio 2012
Detalles de entrada
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Rutina de descarga
Se conecta a las siguientes URL maliciosas:
- {BLOCKED}.{BLOCKED}.131.157