TROJ_POWDROP.AUSS
Publish date: 01 de agosto de 2017
Alias
Artemis!6D02DCC0FF16 (McAfee), ML.Attribute.HighConfidence (Symantec)
Plataforma:
Windows
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Detalles técnicos
Tamaño del archivo 114,688 bytes
Tipo de archivo EXE
Fecha de recepción de las muestras iniciales 31 Jul 2017
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Instalación
Infiltra y ejecuta los archivos siguientes:
- %System Root%\Users\Public\Libraries\{random characters}.ps1 -> deleted after execution
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)