TROJ_DROPPR.YYTB
Publish Date: 23 de czerwca de 2015
Trojan.GenericKD.2504284 (F-Secure); Win32:Evo-gen [Susp] (Avast); Win.Trojan.Farfli-3495 (ClamAV)
PLATFORM:
Windows
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Este malware modifica la configuración de zona de Internet Explorer.
Este malware se elimina tras la ejecución.
TECHNICAL DETAILS
File size: 264,200 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 22 czerwca 2015
Instalación
Infiltra los archivos siguientes:
- %System Root%\tmp\Assoc.exe
- %System Root%\tmp\Wiseman.exe
- %System Root%\tmp\etel1m223xuv\2d71.txt
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Modificación de la página de inicio y de la página de búsqueda del explorador Web
Este malware modifica la configuración de zona de Internet Explorer.
Otros detalles
Este malware se elimina tras la ejecución.