Analizzato da: David John Agni   

 Piattaforma:

Windows

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    厂ì

  Panoramica e descrizione

Para obtener una visión integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuación.

Este malware puede haberlo descargado otro malware desde sitios remotos.

  Dettagli tecnici

Dimensione file: 76,288 bytes
Tipo di file: EXE
Residente in memoria: No
Data di ricezione campioni iniziali: 08 luglio 2015

Detalles de entrada

Este malware puede descargarlo desde sitio(s) remoto(s) el malware siguiente:

滨苍蝉迟补濒补肠颈ó苍

Su componente DLL se inyecta en el(los) siguiente(s) proceso(s):

  • dwm.exe
  • wuauclt.exe
  • ctfmon.exe
  • wscntfy.exe

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

  • Windows Update Process
  • Windows Update System Verifier

Termina su ejecución cuando encuentra los siguientes procesos en la memoria del sistema afectado:

  • Regmon.exe
  • Filemon.exe
  • Procmon.exe

Otros detalles

Requiere la existencia de los archivos siguientes para ejecutarse correctamente:

  • %System%\kbflashUpd.dll - detected as TROJ_FLASHUP.B
  • %System%\flash32.exe - detected as TROJ_FLASHUP.A

  Soluzioni

Motore di scansione minimo: 9.750
Primo file di pattern VSAPI: 11.780.01
Data di pubblicazione del primo pattern VSAPI: 09 luglio 2015

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 4

Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_FLASHUP.A En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener más información.


Sondaggio