TrojanSpy.Win32.OYSTERLOADER.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Recopila determinada información del equipo afectado.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Agrega los procesos siguientes:

• schtasks /create /tn ClearMngs /tr "rundll32.exe \"{Malware File Path}\",Test" /sc hourly /mo 3 /f

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• ITrkfSaV-4c7KwdfnC-Ds165XU4C-lH6R9pk1

Robo de información

Recopila la siguiente información del equipo afectado:

• Username
• Computer Name
• User Information
• Operating System
• IP address
• Domain name
• User Privilege

Información sustraída

Este malware envía la información recopilada a la siguiente URL a través de HTTP POST:

• http://{BLOCKED}ndrysettlers.us
• http://{BLOCKED}erhomebe.com
• http://{BLOCKED}ectyourman.eu

Otros detalles

Hace lo siguiente:

• It adds the following schedule tasks:
  • Location:{Schedule Tasks Root Directory}
  • Name: ClearMngs
  • Trigger: At {Time execution of malware} on {Date execution of malware} - After triggered, repeat every 03:00 indefinitely.
  • Action Start a program - rundll32 "{Malware File Path},Test