Analysé par: Rhena Inocencio   
 Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Trojan

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Wird ausgeführt und löscht sich dann selbst.

  Détails techniques

File size: 191,488 bytes
File type: EXE
Date de réception des premiers échantillons: 27 juin 2012

Installation

Schleust die folgenden Dateien ein:

  • %Application Data%\{GUID}\@
  • %Windows%\Installer\{GUID}\@
  • %Windows%\Installer\{GUID}\U\00000001.@
  • %Windows%\Installer\{GUID}\U\800000cb.@
  • %Windows%\Installer\{GUID}\U\80000000.@

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Schleust die folgenden Dateien ein und führt sie aus:

  • %Application Data%\{GUID}\n
  • %Windows%\Installer\{GUID}\n

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Erstellt die folgenden Ordner:

  • %Windows%\Installer\{GUID}\L
  • %Windows%\Installer\{GUID}\U

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Wird ausgeführt und löscht sich dann selbst.

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_CURRENT_USER\Software\Classes\
CLSID\{GUID}\InprocServer32
@ = "%Application Data%\{GUID}\n"

HKEY_CURRENT_USER\CLSID\{GUID}\
InprocServer32
ThreadingModel = "Both"

Ändert die folgenden Registrierungseinträge:

HKEY_CLASSES_ROOT\CLSID\{GUID}\
InprocServer32
(Default) = "\.\globalroot\systemroot\Installer\{GUI}\n"

(Note: The default value data of the said registry entry is "%System%\wbem\wbemess.dll".)