TSPY_CHISBURG.WNN
Publish date: 06 de junio de 2015
Alias
W32/Chisburg.LDY!tr (Fortinet); Trojan-PSW.Win32.Chisburg.ldy (Kaspersky); MSIL8.DCW (AVG)
Plataforma:
Windows
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Spyware
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Detalles técnicos
Tamaño del archivo 667,136 bytes
Tipo de archivo EXE
Fecha de recepción de las muestras iniciales 18 mayo 2015
Instalación
Infiltra los archivos siguientes:
- %User Temp%\{random 10 characters}.ini
- %User Temp%\{random 10 characters}.ini
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)