TROJ_FLASHUP.B

Um einen Überblick über das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Wird möglicherweise von anderer Malware/Grayware/Spyware von externen Sites heruntergeladen.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

Wird möglicherweise von der folgenden Malware/Grayware/Spyware von externen Sites heruntergeladen:

• TROJ_NETISON.AB

Installation

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• Windows Update System Verifier

Wird in die folgenden Prozesse injiziert, die im Arbeitsspeicher ausgeführt werden:

• dwm.exe
• wuauclt.exe
• ctfmon.exe
• wscntfy.exe

Beendet sich selbst, wenn die folgenden Prozesse im Speicher des betroffenen Systems gefunden werden:

• regmon.exe
• filemon.exe
• procMon.exe

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• http://{BLOCKED}esstea.com/page2/oneclick.php?max-width={value}
• http://{BLOCKED}esstea.com/page2/oneclick.php?ads_id={value}&rparam={encrypted data}-{Computer Name}-{Version}-{encrypted data}
• http://{BLOCKED}esstea.com/page2/oneclick.php?cat_id={value}