TROJ_UPATRE.YYSHM
TrojanDownloader:Win32/Upatre (Microsoft); Trojan-Downloader.Win32.Upatre.vjp (Kaspersky); Trojan.Upatre (Malwarebytes); Troj/Dyreza-DP (Sophos); Trojan.GenericKD.220 (BitDefender); Downloader.Upatre (Symantec)
Windows
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Löscht sich nach der Ausführung selbst.
Détails techniques
Installation
Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:
- %User Temp%\utilview.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Einschleusungsroutine
Schleust die folgenden Dateien ein:
- %User Temp%\{random filename}.exe
- %User Temp%\uttC5FB.tmp
- %User Temp%\viagra.pdf
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Andere Details
Löscht sich nach der Ausführung selbst.