TROJ_RANSOM.LKK
Trojan:Win32/Lyposit.C (Microsoft), Ransom-FBWJ!34B78AD285FD (McAfee)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Requiere que su componente principal lleve a cabo correctamente la rutina deseada.
TECHNICAL DETAILS
File size: 55,808 bytes
File type: DLL
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 25 de мая de 2013
Instalación
Infiltra los archivos siguientes:
- %User Temp%\4.tmp\1.jpg
- %User Temp%\4.tmp\2.jpg
- %User Temp%\4.tmp\3.jpg
- %User Temp%\4.tmp\error.png
- %User Temp%\4.tmp\flag.jpg
- %User Temp%\4.tmp\head.jpg
- %User Temp%\4.tmp\main.htm
- %User Temp%\4.tmp\notice.png
- %User Temp%\4.tmp\sil.jpg
- %User Temp%\4.tmp\u.jpg
- %User Temp%\4.tmp\US.jpg
- %User Temp%\4.tmp\win.jpg
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Crea las carpetas siguientes:
- User Temp%\4.tmp
Otros detalles
Requiere que su componente principal lleve a cabo correctamente la rutina deseada.