Plataforma:

Windows

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribui??o:
 infec??o relatada:
 Exposi??o das informa??es:
Baixo
Medium
Alto
°ä°ù¨ª³Ù¾±³¦´Ç

  • Tipo de grayware:
    Backdoor

  • Destrutivo:
    N?o

  • Criptografado:
     

  • In the Wild:
    Sim

  Vis?o geral

Canal de infec??o: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets ¨¹bertragen.

F¨¹hrt Befehle eines externen, b?swilligen Benutzers aus, wodurch das betroffene System gef?hrdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausf¨¹hren.

  Detalhes t¨¦cnicos

Tipo de compacta??o: ³Õ²¹°ù¨ª²¹
Residente na mem¨®ria: Sim
Carga ¨²til: Connects to URLs/IPs, Downloads files

?bertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets ¨¹bertragen.

Installation

Injiziert Code in die folgenden Prozesse:

  • explorer.exe
  • iexplore.exe

Backdoor-Routine

F¨¹hrt die folgenden Befehle eines externen, b?swilligen Benutzers aus:

  • Download and execute arbitrary files
  • Update itself

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

  • {BLOCKED}hgfrhicr.com

Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):

  • Bot ID
  • Build ID
  • Operating system version
  • Processor (32- or 64-bit)

Download-Routine

?ffnet die folgenden Websites, um Dateien herunterzuladen:

  • http://{BLOCKED}askolfa.com/ads.php?sid={build id}

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausf¨¹hren.

  Solu??o

Mecanismo de varredura m¨ªnima: 9.750
Participe da nossa pesquisa!