X2KM_DLOADR.QIU
Publish date: 16 de noviembre de 2015
Alias
X97M/Downloader.ad (McAfee); Trojan-Downloader.MSWord.Agent.vh (Kaspersky); Troj/DocDl-AIQ (Sophos); TrojanDownloader:X97M/Adnel (Microsoft)
Plataforma:
Windows
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Canal de infección Descargado de Internet, Eliminado por otro tipo de malware, Se envía como spam vía correo electrónico
Detalles técnicos
Tamaño del archivo 89,600 bytes
Tipo de archivo XLS
Fecha de recepción de las muestras iniciales 06 noviembre 2015
Carga útil Connects to URLs/IPs, Downloads files
Instalación
Infiltra y ejecuta los archivos siguientes:
- %User Temp%\tghtop.exe
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)
Soluciones
Motor de exploración mínimo 9.8