ACM_KENILFE.AA
Publish Date: 13 novembre 2012
TrojanDownloader:HTML/Adodb.gen!A (Microsoft), Trojan.Acad.Dwgun.d (Kaspersky), Trojan:ACAD/Agent.DPWZ (FSecure), AL/Bursted-Q (Sophos)
Plate-forme:
Windows 2000, Windows XP, Windows Server 2003
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Faible
Medium
Élevé
Critique
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Détails techniques
File size: 9,922 bytes
File type: Other
Date de réception des premiers échantillons: 27 septembre 2011
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %Windows%\DivX.fin
- %Program Files%\AutoCAD\Fonts\isomianyi.shx
- {malware path}\acad.fas
(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)
Andere Systemänderungen
Fügt die folgenden Registrierungsschlüssel hinzu:
HKEY_CURRENT_USER\Software\KenFiles
Download-Routine
Öffnet die folgenden Websites, um Dateien herunterzuladen:
- http://www.{BLOCKED}s.com/return/gxcx.shx