Ransom_FAKEGLOBE.SM
Publish Date: 13 de stycznia de 2018
W32/Globeimposter.F (FProt)
PLATFORM:
Windows
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Ransomware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Se ejecuta y, a continuación, se elimina.
TECHNICAL DETAILS
File size: 1,529,949 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 21 sierpnia 2017
Instalación
Infiltra y ejecuta los archivos siguientes:
- %User Temp%\7ZipSfx.000\1903.exe
- %User Temp%\7ZipSfx.000\QQUrlMgr_QQ88_3023.exe
- %User Temp%\{random numbers}.bat
- %User Temp%\msTracer.dll
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Crea las carpetas siguientes:
- %User Temp%\7ZipSfx.000
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Se ejecuta y, a continuación, se elimina.