TROJ_DOFOIL.VI
TrojanDownloader:Win32/Dofoil.D (Microsoft), Trojan.Win32.Genome.ryrz (Kaspersky)
PLATFORM:
Windows 2000, Windows XP, Windows Server 2003
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
No obstante, de este modo no se podrá acceder a los sitios mencionados.
TECHNICAL DETAILS
File size: 26,112 bytes
File type: EXE
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 15 kwietnia 2011
PAYLOAD: Downloads files
Rutina de descarga
Accede a los siguientes sitios Web para descargar archivos:
- http://{BLOCKED}le.ru/6oEAuZmH0g/document.doc
- http://{BLOCKED}le.ru/6oEAuZmH0g/load.php?file={random number}
No obstante, de este modo no se podrá acceder a los sitios mencionados.