TSPY_FAREIT.ARA
Publish Date: 12 dicembre 2013
Trojan-PSW.Win32.Fareit.amnk (Kaspersky)
Piattaforma:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Valutazione del rischio complessivo:
Potenziale dannoso: :
Potenziale di distribuzione: :
Reported Infection:
Informazioni esposizione: :
Basso
Medio
Alto
Critico
Tipo di minaccia informatica:
Spyware
Distruttivo?:
No
Crittografato?:
Sì
In the wild::
Sì
Panoramica e descrizione
Canale infezione: Eliminado por otro tipo de malware, Descargado de Internet
Este malware se elimina tras la ejecución.
Dettagli tecnici
Dimensione file: 75,389 bytes
Tipo di file: EXE
Residente in memoria: Sì
Data di ricezione campioni iniziali: 25 novembre 2013
Carica distruttiva: Connects to URLs/IPs, Downloads files, Steals information
Otras modificaciones del sistema
Este malware también crea la(s) siguiente(s) entrada(s) de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{random value}"
HKEY_CURRENT_USER\Software\WinRAR
Client Hash = {random value}
HKEY_CURRENT_USER\Software\WinRAR
{random name} = {random value}
Otros detalles
Este malware se elimina tras la ejecución.