BKDR_ADLOAD

Publish Date: 04 août 2014

Plate-forme:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

Overall Risk:

Dommages potentiels: :

Distribution potentielle: :

reportedInfection:

Information Exposure Rating::

Faible

Medium

Élevé

Critique

Overview

Voie d'infection: Aus dem Internet heruntergeladen

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Memory resident: Oui

Charge malveillante: Connects to URLs/IPs, Steals information

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{Default} = "{Malware Path and File name}"

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
{Default} = "{Malware Path and File name}"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\{random}

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\{random}
lld = "{Date of Infection}"

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

Datendiebstahl

Injiziert sich in die folgenden Webbrowser, um Suchvorgänge zu überwachen, die vom Benutzer bei den folgenden Suchmaschinen durchgeführt wurden:

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen: