Analizzato da: Wilbert Vidal   
 Piattaforma:

Windows

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    厂ì

  Panoramica e descrizione

Canale infezione: Eliminado por otro tipo de malware, Descargado de Internet

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

  Dettagli tecnici

Dimensione file: 61,440 bytes
Tipo di file: EXE
Residente in memoria: 厂ì
Data di ricezione campioni iniziali: 10 gennaio 2018
Carica distruttiva: Wipes MBR data, Terminates processes, Restarts system

Otras modificaciones del sistema

Elimina los archivos siguientes:

  • %Windows%\0123456789
  • %Windows%\dimens.exe

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Finalización del proceso

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

  • csrss.exe
  • wininit.exe
  • winlogon.exe
  • lsass.exe

  Soluzioni

Motore di scansione minimo: 9.850
Primo file di pattern VSAPI: 13.898.04
Data di pubblicazione del primo pattern VSAPI: 11 gennaio 2018
Versione pattern VSAPI OPR: 13.899.00
Data di pubblicazione del pattern VSAPI OPR: 12 gennaio 2018
Sondaggio