Analisado por: Anthony Joe Melgarejo   
 

Mal/Phish-A (Sophos)

 Plataforma:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribui??o:
 infec??o relatada:
Baixo
Medium
Alto
°ä°ù¨ª³Ù¾±³¦´Ç

  • Tipo de grayware:
    Trojan

  • Destrutivo:
    N?o

  • Criptografado:
    N?o

  • In the Wild:
    Sim

  Vis?o geral

Befindet sich m?glicherweise auf einer Website und wird ausgef¨¹hrt, wenn ein Benutzer auf diese Website zugreift.

  Detalhes t¨¦cnicos

Tipo de compacta??o: 28,915 bytes
Tipo de arquivo: HTML, HTM
Residente na mem¨®ria: N?o
Data de recebimento das amostras iniciais: 03 junho 2013

?bertragungsdetails

Befindet sich m?glicherweise auf einer Website und wird ausgef¨¹hrt, wenn ein Benutzer auf diese Website zugreift.

Datendiebstahl

Bei der Ausf¨¹hrung der Datei wird das folgende Fenster auf dem Computer des Benutzers angezeigt:

Das Fenster oben fordert den Benutzer auf, seine Bankdaten einzugeben. Nach dem Klicken auf eine Schaltfl?che wird das folgende Fenster angezeigt:

Entwendete Daten

Sendet die gesammelten Daten ¨¹ber HTTP-POST an den folgenden URL:

  • http://{BLOCKED}.108.56/.taxx/details.php

  Solu??o

Mecanismo de varredura m¨ªnima: 9.300
Primeiro arquivo padr?o VSAPI: 9.958.07
Data do lan?amento do primeiro padr?o VSAPI: 03 junho 2013
VSAPI OPR Pattern Version: 9.959.00
VSAPI OPR Pattern ver?ffentlicht am: 03 junho 2013

Step 1

F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Schlie?en Sie alle ge?ffneten Browser-Fenster

Step 3

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als HTML_PHISHER.USH entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


Participe da nossa pesquisa!