TROJ_KRYPTIK.QKI
Publish Date: 30 de listopada de 2012
Microsoft: TrojanDownloader:Win32/Stegvob.B; Kaspersky: Trojan-Downloader.Win32.Agent.gxvy
PLATFORM:
Windows 2000, Windows XP, Windows Server 2003
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
Yes
In the wild::
Yes
OVERVIEW
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
TECHNICAL DETAILS
File size: 26,112 bytes
File type: EXE
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 30 września 2011
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{malware path and file name} = {malware path and file name}.exe:*:Enabled:ldrsoft