TSPY_FAREIT.YYSQP
Publish Date: 07 de января de 2016
PWS:Win32/Fareit (Microsoft)
PLATFORM:
Windows
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 1257,984 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 21 декабря 2015
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
= "{malware path and file name}"
Otras modificaciones del sistema
Agrega las siguientes entradas de registro:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{hex values}"
SOLUTION
Minimum scan engine: 9.800