TROJ_XPLOYT.RVJ
Publish date: 09 de enero de 2015
Alias
Exploit.MSExcel.CVE-2012-0158.ao (v) (Sunbelt); Exp/20120158-A (Sophos); Trojan horse Agent5.FMS (AVG); Dropped:Trojan.Generic.12463725 (BitDefender); Trojan.Win32.Korplug (IKARUS)
Plataforma:
Windows
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
Sí
Resumen y descripción
Detalles técnicos
Tamaño del archivo 426,059 bytes
Fecha de recepción de las muestras iniciales 08 Jan 2015
Instalación
Infiltra los archivos siguientes:
- %User Temp%\{malware name}.xls
- %User Temp%\sec.exe
- %User Temp%\iph.bat - it executes this file
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)