EXPLOYT
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.
Détails techniques
Übertragungsdetails
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.
Download-Routine
Speichert die heruntergeladenen Dateien unter den folgenden Namen:
- %User Temp%\hfgTy\{Random Numbers}.tmp.exe
- %User Profile%\awt43abr.exe
- %User Profile%\berstrestvers.exe
- %User Profile%\bawt34tv.exe
- %User Profile%\tab4vrtve.exe
- %User Profile%\wgsdgsdgdsgsd.exe
- %User Profile%\ab43yctewatv.exe
- %User Profile%\a43vtzgbdgv.exe
- %User Profile%\atv4tvq34.exe
- %User Profile%\bg34dfbewgba4.exe
- %User Profile%\av4a43by4ayb.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)