Modified By:: Joselyn Canuela
 

Artemis!6D02DCC0FF16 (McAfee), ML.Attribute.HighConfidence (Symantec)

 PLATFORM:

Windows

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
 INFORMATION EXPOSURE:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
     

  • In the wild::
    Yes

  OVERVIEW

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

  TECHNICAL DETAILS

File size: 114,688 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 31 de lipca de 2017

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Instalación

Infiltra y ejecuta los archivos siguientes:

  • %System Root%\Users\Public\Libraries\{random characters}.ps1 -> deleted after execution

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)