Analyse von: Maria Emreen Viray   

 

DoS:Win32/WhisperGate.M (MICROSOFT)

 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 live casino online L?sungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  ?berblick

Infektionsweg: Aus dem Internet heruntergeladen

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird ausgeführt und l?scht sich dann selbst.

  Technische Details

Dateigr??e: 25,088 bytes
Dateityp: EXE
Speicherresiden: Nein
Erste Muster erhalten am: 24 Januar 2022
Schadteil: Deletes files

?bertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Fügt die folgenden Prozesse hinzu:

  • cmd.exe /min /C ping 111.111.111.111 -n 5 -w 10 > Nul & Del /f /q {Malware path and name}

Wird ausgeführt und l?scht sich dann selbst.

Andere Details

Es macht Folgendes:

  • It replaces the extension of overwritten files with the following:
    • .{random characters}
  • It wipes files in fixed and remote drives.
  • It wipes the files with the following extensions:
    • .HTML
    • .HTM
    • .SHTML
    • .XHTML
    • .PHTML
    • .PHP
    • .JSP
    • .ASP
    • .PHPS
    • .PHP5
    • .ASPX
    • .PHP4
    • .PHP6
    • .PHP7
    • .PHP3
    • .DOC
    • .DOCX
    • .XLS
    • .XLSX
    • .PPT
    • .PPTX
    • .PST
    • .OST
    • .MSG
    • .EML
    • .VSD
    • .VSDX
    • .TXT
    • .CSV
    • .RTF
    • .WKS
    • .WK1
    • .PDF
    • .DWG
    • .ONETOC2
    • .SNT
    • .JPEG
    • .JPG
    • .DOCB
    • .DOCM
    • .DOT
    • .DOTM
    • .DOTX
    • .XLSM
    • .XLSB
    • .XLW
    • .XLT
    • .XLM
    • .XLC
    • .XLTX
    • .XLTM
    • .PPTM
    • .POT
    • .PPS
    • .PPSM
    • .PPSX
    • .PPAM
    • .POTX
    • .POTM
    • .EDB
    • .HWP
    • .602
    • .SXI
    • .STI
    • .SLDX
    • .SLDM
    • .BMP
    • .PNG
    • .GIF
    • .RAW
    • .CGM
    • .SLN
    • .TIF
    • .TIFF
    • .NEF
    • .PSD
    • .AI
    • .SVG
    • .CLASS
    • .JAR
    • .BRD
    • .SCH
    • .DCH
    • .DIP
    • .PL
    • .VB
    • .VBS
    • .PS1
    • .BAT
    • .CMD
    • .JS
    • .ASM
    • .PAS
    • .CPP
    • .C
    • .CS
    • .SUO
    • .ASC
    • .LAY6
    • .LAY
    • .MML
    • .SXM
    • .OTG
    • .ODG
    • .UOP
    • .STD
    • .SXD
    • .OTP
    • .ODP
    • .WB2
    • .SLK
    • .DIF
    • .STC
    • .SXC
    • .OTS
    • .ODS
    • .3DM
    • .MAX
    • .3DS
    • .UOT
    • .STW
    • .SXW
    • .OTT
    • .ODT
    • .PEM
    • .P12
    • .CSR
    • .CRT
    • .KEY
    • .PFX
    • .DER
    • .OGG
    • .RB
    • .GO
    • .JAVA
    • .INC
    • .WAR
    • .PY
    • .KDBX
    • .INI
    • .YML
    • .PPK
    • .LOG
    • .VDI
    • .VMDK
    • .VHD
    • .HDD
    • .NVRAM
    • .VMSD
    • .VMSN
    • .VMSS
    • .VMTM
    • .VMX
    • .VMXF
    • .VSWP
    • .VMTX
    • .VMEM
    • .MDF
    • .IBD
    • .MYI
    • .MYD
    • .FRM
    • .SAV
    • .ODB
    • .DBF
    • .DB
    • .MDB
    • .ACCDB
    • .SQL
    • .SQLITEDB
    • .SQLITE3
    • .LDF
    • .SQ3
    • .ARC
    • .PAQ
    • .BZ2
    • .TBK
    • .BAK
    • .TAR
    • .TGZ
    • .GZ
    • .7Z
    • .RAR
    • .ZIP
    • .BACKUP
    • .ISO
    • .VCD
    • .BZ
    • .CONFIG

  L?sungen

Mindestversion der Scan Engine: 9.800
Erste VSAPI Pattern-Datei: 17.336.08
Erste VSAPI Pattern ver?ffentlicht am: 24 Januar 2022
VSAPI OPR Pattern-Version: 17.337.00
VSAPI OPR Pattern ver?ffentlicht am: 25 Januar 2022

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und s?ubern Sie Dateien, die als Trojan.Win32.WHISPERGATE.YXCAX entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Sie k?nnen die in Quarant?ne verschobenen Dateien einfach l?schen. Auf dieser finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil