TSPY_URSNIF.CW
Publish Date: 09 de października de 2012
TrojanSpy:Win32/Ursnif (Microsoft), Backdoor.Snifula.D (Symantec)
PLATFORM:
Windows 2000, Windows XP, Windows Server 2003
OVER ALL RISK RATING:
REPORTED INFECTION:
Beeinträchtigung der Systemleistung ::
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 92,160 bytes
File type: DLL
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 08 de września de 2012
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\SOFTWARE\AppDataLow
HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{Random GUID}