TROJ_MEDFOS.SMC
Publish Date: 09 ottobre 2012
Piattaforma:
Windows 2000, Windows XP, Windows Server 2003
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Se conecta a determinadas URL. Uno de los objetivos para ello puede ser informar remotamente de su instalación a un usuario malicioso. También puede hacerlo para descargar archivos maliciosos en el equipo, lo que aumentaría su riesgo de infección por parte de otras amenazas.
Dettagli tecnici
Dimensione file: Varia
Tipo di file: DLL
Residente in memoria: Sì
Data di ricezione campioni iniziali: 06 giugno 2012
Detalles de entrada
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Rutina de descarga
Se conecta a las siguientes URL maliciosas:
- {BLOCKED}.{BLOCKED}.131.157