TROJ_THOPER.AL
TrojanDownloader:Win32/Thoper.B(Microsoft), Trojan.Win32.Webprefix(Ikarus)
Piattaforma:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Llega como componente integrado en paquetes de malware/grayware/spyware.
Dettagli tecnici
Dimensione file: 159,232 bytes
Tipo di file: DLL
Residente in memoria: Sì
Data di ricezione campioni iniziali: 02 aprile 2013
Detalles de entrada
Llega como componente integrado en paquetes de malware/grayware/spyware.
Instalación
Crea las carpetas siguientes:
- %Program Data%\Microsoft\Search
- %Program Data%\Microsoft\Search\Data
- %Program Data%\Microsoft\Search\Data\Applications
- %Program Data%\Microsoft\Search\Data\Applications\Windows
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles
- %Program Data%\Microsoft\RAC\PublishedData
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CLASSES_ROOT\SS
Agrega las siguientes entradas de registro:
HKEY_CLASSES_ROOT\SS
CLSID = "{random value}"