TROJ_THOPER.AL
TrojanDownloader:Win32/Thoper.B(Microsoft), Trojan.Win32.Webprefix(Ikarus)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Llega como componente integrado en paquetes de malware/grayware/spyware.
TECHNICAL DETAILS
File size: 159,232 bytes
File type: DLL
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 02 de kwietnia de 2013
Detalles de entrada
Llega como componente integrado en paquetes de malware/grayware/spyware.
Instalación
Crea las carpetas siguientes:
- %Program Data%\Microsoft\Search
- %Program Data%\Microsoft\Search\Data
- %Program Data%\Microsoft\Search\Data\Applications
- %Program Data%\Microsoft\Search\Data\Applications\Windows
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer
- %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles
- %Program Data%\Microsoft\RAC\PublishedData
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CLASSES_ROOT\SS
Agrega las siguientes entradas de registro:
HKEY_CLASSES_ROOT\SS
CLSID = "{random value}"