TrojanSpy.Win32.GETLOADR.THIAOBO

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites. Puede haberlo infiltrado otro malware.

However, as of this writing, the said sites are inaccessible.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Puede haberlo infiltrado el malware siguiente:

• Trojan.X97M.GETLOADR.THIAOBO

Rutina de puerta trasera

However, as of this writing, the said sites are inaccessible.

Rutina de descarga

Guarda los archivos que descarga con los nombres siguientes:

• %User Temp%\regec.4.{random}.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

Robo de información

Recopila los siguientes datos:

• Computer Name
• Username
• OS Version
• OS Architecture
• Running Processes

Información sustraída

Este malware envía la información recopilada a la siguiente URL a través de HTTP POST:

• http://{BLOCKED}td.com/slen&D={Computer Name}&U={User name}&OS={OS version}&OSA={OS Architecture}&PR={Running Processes}