live casino online

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. Se conecta a un sitio Web para enviar y recibir informaci¨®n. However, as of this writing, the said sites are inaccessible.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• Global\{Two Registry Key Names Found from HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control}

Rutina de puerta trasera

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Execute arbitrary commands

Se conecta a los sitios Web siguientes para enviar y recibir informaci¨®n:

• https://{BLOCKED}xt.top/index.html

However, as of this writing, the said sites are inaccessible.

Robo de informaci¨®n

Recopila los siguientes datos:

• Checksum of username
• Cheksum of creation time of %System Root%\pagefile.sys or %System Root%\hiberfil.sys
• Checksum of malware file name
• Checksum of malware file

(Nota: %System Root% es la carpeta ra¨ªz, normalmente C:\. Tambi¨¦n es la ubicaci¨®n del sistema operativo).

Otros detalles

Hace lo siguiente:

• It generates its mutex using the registry keys it gathered from from HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control.