OSX_MORCUT.A
Publish Date: 27 luglio 2012
Piattaforma:
Mac OS X
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Backdoor
Distruttivo?:
No
Crittografato?:
No
In the wild::
Sì
Panoramica e descrizione
Canale infezione: Descargado de Internet
Para obtener una visión integral del comportamiento de este Backdoor, consulte el diagrama de amenazas que se muestra a continuación.
![](https://documents.trendmicro.com/images/OSX_MORCUT_A_TD2.jpg)
Ejecuta determinados comandos que recibe de forma remota desde un usuario malicioso. De esta forma pone en gran peligro el equipo afectado y la información del mismo.
Dettagli tecnici
Dimensione file: Varia
Tipo di file: Mach-O
Residente in memoria: Sì
Data di ricezione campioni iniziali: 25 luglio 2012
Instalación
Crea las carpetas siguientes:
- /Library/ScriptingAdditions/appleHID (if running as root)
- /Users/{user name}/Library/ScriptingAdditions/appleHID (if not running as root)
Técnica de inicio automático
Infiltra los archivos siguientes:
- /Library/LaunchAgents/com.apple.mdworker.plist (if running as root)
- /Users/{user name}/Library/LaunchAgents/com.apple.mdworker.plist (if not running as root)
Rutina de puerta trasera
Ejecuta los comandos siguientes desde un usuario remoto malicioso:
- Download a file
- Execute a command using /bin/sh
- Record audio
- Scan for network connections
- Search a file
- Uninstall itself
- Upload a file
Soluzioni
Motore di scansione minimo: 9.200
Versione pattern VSAPI OPR: 9.285.00
Data di pubblicazione del pattern VSAPI OPR: 26 luglio 2012