Plate-forme:

Windows

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Backdoor

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Voie d'infection: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Détails techniques

File size: Varie
Memory resident: Oui
Charge malveillante: Connects to URLs/IPs, Downloads files

Übertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Installation

Injiziert Code in die folgenden Prozesse:

  • explorer.exe
  • iexplore.exe

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

  • Download and execute arbitrary files
  • Update itself

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

  • {BLOCKED}hgfrhicr.com

Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):

  • Bot ID
  • Build ID
  • Operating system version
  • Processor (32- or 64-bit)

Download-Routine

Öffnet die folgenden Websites, um Dateien herunterzuladen:

  • http://{BLOCKED}askolfa.com/ads.php?sid={build id}

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Solutions

Moteur de scan minimum: 9.750
Participez à notre enquête!