TSPY_FAREIT.GXX
Publish Date: 28 de мая de 2013
Trojan-PSW.Win32.Tepfer.hsgu (Kaspersky), Win32/PSW.Fareit.A trojan (NOD32)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
REPORTED INFECTION:
Beeinträchtigung der Systemleistung ::
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 128,512 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 02 апреля 2013
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{GUID}"
Rutina de descarga
Accede a los siguientes sitios Web para descargar archivos:
- http://{BLOCKED}.{BLOCKED}.67.61/EYQR6.exe
- http://{BLOCKED}y.com.gr/ejoiQ97P.exe
- http://{BLOCKED}.{BLOCKED}.195.219/QVa83h.exe
- http://{BLOCKED}p.{BLOCKED}g.com/n62.exe
- http://{BLOCKED}.{BLOCKED}.63.90/YEXR.exe