TROJ_UPATRE.MAM
TrojanDownloader:Win32/Upatre.AR (Microsoft), Trojan.Gen.SMH (Symantec), a variant of Win32/Kryptik.CVJS (ESET), Troj/Dyreza-AF (Sophos), Trojan-Downloader.Win32.Waski (Ikarus)
Windows
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Détails techniques
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein:
- %User Temp%\viewfile.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein:
- %User Temp%\pis1E43.tmp
- %Windows%\{random characters}.exe
- %User Temp%\{random characters}.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)