Análisis realizado por : Alvin Bacani   
 Alias

Trojan-PSW.Win32.Fareit.amnk (Kaspersky)

 Plataforma:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Spyware

  • Destructivo?
    No

  • Cifrado
    Sí

  • In the Wild:
    Sí

  Resumen y descripción

Canal de infección Eliminado por otro tipo de malware, Descargado de Internet

Este malware se elimina tras la ejecución.

  Detalles técnicos

Tamaño del archivo 75,389 bytes
Tipo de archivo EXE
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 25 noviembre 2013
Carga útil Connects to URLs/IPs, Downloads files, Steals information

Otras modificaciones del sistema

Este malware también crea la(s) siguiente(s) entrada(s) de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\WinRAR
HWID = "{random value}"

HKEY_CURRENT_USER\Software\WinRAR
Client Hash = {random value}

HKEY_CURRENT_USER\Software\WinRAR
{random name} = {random value}

Otros detalles

Este malware se elimina tras la ejecución.