TSPY_CHISBURG.WNN
Publish Date: 06 de czerwca de 2015
W32/Chisburg.LDY!tr (Fortinet); Trojan-PSW.Win32.Chisburg.ldy (Kaspersky); MSIL8.DCW (AVG)
PLATFORM:
Windows
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 667,136 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 18 maja 2015
Instalación
Infiltra los archivos siguientes:
- %User Temp%\{random 10 characters}.ini
- %User Temp%\{random 10 characters}.ini
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)