TSPY_AGENT.HZB
PLATFORM:
Windows 2000, Windows XP, Windows Server 2003
OVER ALL RISK RATING:
REPORTED INFECTION:
Beeinträchtigung der Systemleistung ::
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
Roba determinada información del sistema y/o del usuario.
TECHNICAL DETAILS
File size: 14,336 bytes
File type: DLL
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 03 listopada 2011
Instalación
Este malware se inyecta a sí mismo en los siguientes procesos como parte de su rutina de residencia en memoria:
- lsass.exe
Robo de información
Roba la siguiente información:
- Logon Type
- Message Type
- Domain
- User Name
- Password