Análisis realizado por : Jaime Benigno Reyes   
 Alias

Artemis!75ED925AB937 (McAfee), Trojan.Delf.cejm (VBA32)

 Plataforma:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción


  Detalles técnicos

Tamaño del archivo 411,648 bytes
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 02 Jan 2013

Instalación

Infiltra los archivos siguientes:

  • %ProgramData%\gwp2.sys (Windows Vista and 7 only)
  • %All User's Profile%\gwp2.sys

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.vzs2