Trojan.Win32.NOON.AU
Publish Date: 14 febbraio 2020
Trojan:Win32/Detplock(MICROSOFT); Win32.Outbreak(IKARUS);
Piattaforma:
Windows
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Dettagli tecnici
Dimensione file: 1,245,184 bytes
Tipo di file: ISO
Residente in memoria: Sì
Data di ricezione campioni iniziali: 14 febbraio 2020
Instalación
Infiltra los archivos siguientes:
- %Cookies%\{username}@google[1].txt
Agrega los procesos siguientes:
- {malware file path}\C1.exe
Otros detalles
It connects to the following possibly malicious URL:
- http://{BLOCKED}p.{BLOCKED}i.goog/gsr2/ME4wTDBKMEgwRjAJBgUrDgMCGgUABBTgXIsxbvr2lBkPpoIEVRE6gHlCnAQUm%2BIHV2ccHsBqBt5ZtJot39wZhi4CDQHjtJqhjYqpgSVpULg%3D
- http://{BLOCKED}p.{BLOCKED}i.goog/gts1o1/MFEwTzBNMEswSTAJBgUrDgMCGgUABBRCRjDCJxnb3nDwj%2Fxz5aZfZjgXvAQUmNH4bhDrz5vsYJ8YkBug630J%2FSsCEGbFlJeGAf%2B1AgAAAABXm8I%3D