TROJ_MEDFOS.BPX
Trojan:Win32/Medfos.A (Microsoft), ZeroAccess-FBGQ!59E2B0F1EE77 (McAfee), Mal/Medfos-M, Mal/Medfos-M (Sophos), Trojan.Win32.Medfos.o (v) (Sunbelt), W32/Clicker.LOL!tr (Fortinet), Win32/Medfos.LV trojan (ESET), BScope.Trojan.Midhos.2812 (VBA32)
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Se conecta a determinadas URL. Uno de los objetivos para ello puede ser informar remotamente de su instalación a un usuario malicioso. También puede hacerlo para descargar archivos maliciosos en el equipo, lo que aumentaría su riesgo de infección por parte de otras amenazas.
TECHNICAL DETAILS
Detalles de entrada
Llega como archivo que exporta las funciones de otro malware/grayware/spyware.
Rutina de descarga
Se conecta a las siguientes URL maliciosas:
- http://{BLOCKED}.{BLOCKED}.131.158/upload/fid=BwCbAAEAUvu1BAEFBgAAAAAAAAAAAAAAAAAAAABJDQMNCwAAAInXHJjiEfOLrLhzgiZvmW-vnEBRAABVVVVVVVVVVVVVVVVVVVVVfyTOAcxLgmVS-7UEeGtxfHWCWGtxXFUGAQIDBAUGAQLOkSInG5fNBwAAAAAAAAQAAAAEAAAANFYA