TROJ_FAKEAV.SM1
Publish date: 02 de junio de 2014
Plataforma:
Windows 2000, Windows XP, Windows Server 2003
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
No
In the Wild:
Sí
Resumen y descripción
Se conecta a un sitio Web para enviar y recibir información.
Intenta acceder a determinados sitios Web. Sin embargo, debido a errores en su código, falla a la hora de realizar la rutina para la que está diseñado.
Detalles técnicos
Tamaño del archivo Varía
Tipo de archivo EXE
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 02 Jan 2011
Carga útil Steals information
Rutina de puerta trasera
Se conecta a los sitios Web siguientes para enviar y recibir información:
- http://{BLOCKED}ilesonline.com/jumanji.php
- http://{BLOCKED}ckxs.com/jumanji.php
- http://{BLOCKED}a.net/jumanji.php
Otros detalles
Intenta acceder a determinados sitios Web: $$DATA$$
Sin embargo, debido a errores en su código, falla a la hora de realizar la rutina para la que está diseñado.
Soluciones
Motor de exploración mínimo 8.900
Primer archivo de patrones de VSAPI 7.742.05
Primera fecha de publicación de patrones de VSAPI 02 de enero de 2011