OSX_GEONEI.LP
Publish Date: 24 Oktober 2014
AdWare.OSX.Geonei.b (Kaspersky), OSX/Adware.Genieo.A (ESET)
Plattform:
Mac OS X
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Adware
Zerstrerisch?:
Nein
Verschlsselt?:
Nein
In the wild::
Ja
Überblick
Wird möglicherweise manuell von einem Benutzer installiert.
Technische Details
Dateigröße: 495,439 bytes
Dateityp: Other
Speicherresiden: Ja
Erste Muster erhalten am: 10 September 2014
Schadteil: Displays message/message boxes, Connects to URLs/IPs, Steals information
Übertragungsdetails
Wird möglicherweise manuell von einem Benutzer installiert.
Installation
Schleust folgende Dateien/Komponenten ein:
- /private/etc/launchd.conf - detected as OSX_GEONCONF.SM or OSX_GEONCONF.SMA
- /users/{user}/Library/Application Support/com.genieoinnovation.Installer/Completer.app
- /users/{user}/Library/Caches/com.genieoinnovation.Installer/Cache.db
- /Library/LaunchAgents/com.genieo.competer.update.plist
- /Library/LaunchAgents/com.genieo.competer.download.plist
- /Applications/InstallMac/Reset Search.app
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/windows.plist
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/data.data
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/window_{number}.data
- /users/{user}/Library/Preferences/info.leifertin.Ez7z.plist
- /users/{user}/Library/Application Support/Ez7z-QuickLook
- /users/{user}/Library/Application Support/Ez7z.prefs
- /Applications/Ez7z.app
Lösungen
Mindestversion der Scan Engine: 9.700
Erste VSAPI Pattern-Datei: 11.142.04
Erste VSAPI Pattern veröffentlicht am: 11 September 2014
VSAPI OPR Pattern-Version: 11.143.00
VSAPI OPR Pattern veröffentlicht am: 12 September 2014