Análisis realizado por : Anthony Joe Melgarejo   
 Alias

Troj/DwnLdr-MZL (Sophos), RDN/Generic Downloader.x (McAfee), Trojan-Downloader.Win32.Agent.hgko (Kaspersky)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

  Detalles técnicos

Tamaño del archivo 289,280 bytes
Tipo de archivo EXE
Fecha de recepción de las muestras iniciales 10 Dec 2015

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Rutina de infiltración

Infiltra los archivos siguientes:

  • %All Users Profile%\Application Data\ahispote.zip
  • %All Users Profile%\Application Data\jhgfbnd.exe
  • %All Users Profile%\Application Data\hgtf.exe