TSPY_CHISBURG.TICOFBK
Publish date: 10 de julio de 2018
Alias
Troj/dnDrop-G (Sophos); Backdoor:Win32/Kirts.A (Microsoft)
Plataforma:
Windows
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan Spy
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Detalles técnicos
Tamaño del archivo 383,936 bytes
Tipo de archivo EXE
Fecha de recepción de las muestras iniciales 21 diciembre 2016
Instalación
Infiltra los archivos siguientes:
- %User Temp%\{Random Numbers 1}.ini
- %User Temp%\{Random Numbers 2}.ini
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)