Analysé par: Cris Nowell Pantanilla   
 Plate-forme:

Windows

 Overall Risk:
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
    Oui

  • In the wild::
    Oui

  Overview

Startet das betroffene System neu.

  Détails techniques

File size: 4,699,152 bytes
File type: DLL, EXE
Memory resident: Oui
Date de réception des premiers échantillons: 23 mars 2017

Installation

Schleust folgende Komponentendateien ein:

  • %System%\{random}.exe ← deleter component
  • %System%\{random}.txt ← list of folders to delete
  • %System%\{random}.bat ← executes deleter

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Systemänderungen

Löscht die folgenden Ordner:

  • %ProgramFiles%\AVG
  • %ProgramFiles%\AVAST Software
  • %ProgramFiles%\Panda Security
  • %ProgramFiles%\ESET
  • %ProgramFiles%\KASPER~1
  • %ProgramFiles%\Avira
  • %ProgramFiles%\Softwin
  • %ProgramFiles%\Grisoft
  • %ProgramFiles%\NORTON~1
  • %ProgramFiles%\Microsoft Security Client
  • %ProgramFiles%\Baidu Security

Andere Details

Startet das betroffene System neu.