PUA.MSIL.PDFCrypt.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites. Wird möglicherweise manuell von einem Benutzer installiert.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen. Verwendet eine Benutzerschnittstelle.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird möglicherweise manuell von einem Benutzer installiert.

Installation

Schleust die folgenden Dateien ein:

• {Malware file location}\Error.txt

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://a.{BLOCKED}0.com/

Verwendet die folgende Benutzerschnittstelle:

Es macht Folgendes:

• The sample provided has an expired trial period
• Supports mass PDF file encryption, with the intent of protecting PDF documents.
• Has the following capabilities:
  • The encrypted PDF document can be opened normally without installing Acrobat Reader.
  • It can prohibit the printing of pdf documents.
  • It can prohibit copying the text in the PDF document.
  • It can prohibit saving a copy.
  • It can prohibit screenshots.
  • It can add a custom watermark.
  • It can increase the picture LOGO when the PDF document is opened.
  • It can customize the website that opens when closing PDF document.
  • It can customize the reading expiration time of PDF documents.
  • It can customize the reading times of PDF documents.
  • It can customize the PDF document window mode (maximized or normal mode).