BKDR_KULUOZ.SO
Trojan.Fakeavlock (Symantec), Trojan.Win32.Kuluoz.be (v) (Sunbelt), Troj/Agent-AFUQ (Sophos)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Backdoor
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 229,376 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 31 stycznia 2014
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- %AppDataLocal%\{random}.exe
Agrega los procesos siguientes:
- svchost.exe