TSPY_FAREIT.GXX
Publish Date: 28 mai 2013
Trojan-PSW.Win32.Tepfer.hsgu (Kaspersky), Win32/PSW.Fareit.A trojan (NOD32)
Plate-forme:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Overall Risk:
reportedInfection:
System Impact Rating: :
Information Exposure Rating::
Faible
Medium
Élevé
Critique
Type de grayware:
Spyware
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Détails techniques
File size: 128,512 bytes
File type: EXE
Date de réception des premiers échantillons: 02 avril 2013
Andere Systemänderungen
Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{GUID}"
Download-Routine
Öffnet die folgenden Websites, um Dateien herunterzuladen:
- http://{BLOCKED}.{BLOCKED}.67.61/EYQR6.exe
- http://{BLOCKED}y.com.gr/ejoiQ97P.exe
- http://{BLOCKED}.{BLOCKED}.195.219/QVa83h.exe
- http://{BLOCKED}p.{BLOCKED}g.com/n62.exe
- http://{BLOCKED}.{BLOCKED}.63.90/YEXR.exe