Análisis realizado por : Eleazar Valles   
 Alias

W32/MalwareF.NJWJ (FPROT)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Hacking Tool

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Canal de infección Descargado de Internet, Eliminado por otro tipo de malware

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

  Detalles técnicos

Tamaño del archivo 35,840 bytes
Tipo de archivo EXE
Residente en memoria No
Fecha de recepción de las muestras iniciales 20 Jun 2022
Carga útil Displays windows

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Infiltra los archivos siguientes:

  • {Malware file path and name}.cfg → Configuration file

Otros detalles

Hace lo siguiente:

  • It displays the following interface upon execution:
  • It displays the Product ID and CD-Key of the following software if installed on the affected system:
    • Microsoft Windows 98/ME
    • Microsoft Windows 2000
    • Microsoft Windows NT
    • Microsoft Windows XP
    • Microsoft Windows Vista
    • Microsoft Windows Server 2003
    • Microsoft Windows 7
    • Microsoft Windows 8
    • Microsoft Office 2000
    • Microsoft Office 2003
    • Microsoft Office 2007
    • Microsoft Office 2010
    • Microsoft SQL Server 2000
    • Microsoft SQL Server 2005
    • Microsoft Exchange Server 2000
    • Microsoft Exchange Server 2003
    • Visual Studio
    • Internet Explorer
  • It display the following information:
    • Product Name
    • Product Key
    • Installation Folder
    • Service Pack
    • Computer Name
    • Modified Time
  • It can be ran as it is, or with the following arguments:
    • /sort - Used with other save options for sorting by the desired column.
    • /nosort - Used for saving the list without any sorting.
    • /nosavereg - Start software without saving configuration.
    • /stext {Filename} - Save the list of product keys into a regular text file.
    • /shtml {Filename} - Save in HTML format.
    • /sverhtml {Filename} - Save in vertical HTML format.
    • /sxml {Filename} - Save in XML format.
    • /stab {Filename} - Save in a tab-delimited text format.
    • /scomma {Filename} - Save in a comma-delimited text format.
    • /stabular {Filename} - Save in a tabular text format.
    • /WindowsKeys {0 or 1} - Option to display product keys of Windows.
    • /OfficeKeys {0 or 1} - Option to display product keys of Internet Explorer.
    • /IEKeys {0 or 1} - Option to display product keys of Internet Explorer.
    • /SQLKeys {0 or 1} - Option to display product keys of SQL Server.
    • /ExchangeKeys {0 or 1} - Option to display product keys of Exchange.
    • /remote {Computer Name} - Display product information across local network.
    • /iprange {Ip Range} - Display product information from the specified IP addresses range.
    • /remotefile {Filename} - Display product information from the specified all computer names specified in a file.
    • /regfile {Software Registry File} - Display product information from another operating system on the same computer using registry key.
    • /windir {Windows Directory} - Display product information from another operating system on the same computer.
    • /external - Display product information from all external Windows installations of the disks.
    • /remoteall - Display product information across local network.
    • /remotealldomain - Display product information across from specified domain.
    • /savelangfile - Used to export the language file.

  Soluciones

Motor de exploración mínimo 9.800
Archivo de patrones de SSAPI: 2.525.00
Fecha de publicación del patrón SSAPI 23 de junio de 2022

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Note that not all files, folders, and registry keys and entries are installed on your computer during this malware's/spyware's/grayware's execution. This may be due to incomplete installation or other operating system conditions. If you do not find the same files/folders/registry information, please proceed to the next step.

Step 3

Buscar y eliminar este archivo

[ aprenda más ]
Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.  
  • {Malware file path and name}.cfg → Configuration file

Step 4

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como HackTool.Win32.PassView.AV En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Rellene nuestra encuesta!