Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 live casino online L?sungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Backdoor

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
     

  • In the wild::
    Ja

  ?berblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Führt Befehle eines externen, b?swilligen Benutzers aus, wodurch das betroffene System gef?hrdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  Technische Details

Dateigr??e: Variiert
Speicherresiden: Ja
Schadteil: Connects to URLs/IPs, Downloads files

?bertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Installation

Injiziert Code in die folgenden Prozesse:

  • explorer.exe
  • iexplore.exe

Backdoor-Routine

Führt die folgenden Befehle eines externen, b?swilligen Benutzers aus:

  • Download and execute arbitrary files
  • Update itself

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

  • {BLOCKED}hgfrhicr.com

Sendet die folgenden Informationen an ihren Befehls- und Steuerungsserver (C&C):

  • Bot ID
  • Build ID
  • Operating system version
  • Processor (32- or 64-bit)

Download-Routine

?ffnet die folgenden Websites, um Dateien herunterzuladen:

  • http://{BLOCKED}askolfa.com/ads.php?sid={build id}

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

  L?sungen

Mindestversion der Scan Engine: 9.750
Nehmen Sie an unserer Umfrage teil