Trojan.LNK.GOSUKY.AA

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird ausgeführt und löscht sich dann selbst.

Anschließend werden die heruntergeladenen Dateien ausgeführt. Dadurch können die bösartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein und führt sie aus:

• {Malware File Path}\{Malware File Name}.pdf

Fügt die folgenden Prozesse hinzu:

• "%Program Files%\Adobe\Reader 9.0\Reader\AcroRd32.exe" "{Malware File Path}\{Malware File Name}.pdf"
• powershell -windowstyle hidden -nop -NoProfile -NonInteractive -c "{malicious powershell command}"

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Wird ausgeführt und löscht sich dann selbst.

Download-Routine

Anschließend werden die heruntergeladenen Dateien ausgeführt. Dadurch können die bösartigen Routinen der heruntergeladenen Dateien auf dem betroffenen System aktiv werden.

Andere Details

Es macht Folgendes:

• It makes a POST request to the token endpoint “https://{BLOCKED}pboxapi.com/oauth2/token ”.
• If the request is successful, the response will contain a new access token → used to authenticate subsequent API requests to Dropbox (downloading a file).