Analyse von: Homer Pacag   
 

W32/VICEPASS.A!tr (Fortinet);

 Plattform:

Windows

 Risikobewertung (gesamt):
 Schadenspotenzial::
 Verteilungspotenzial::
 reportedInfection:
 Trend Micro Lösungen:
Niedrig
Mittel
Hoch
Kritisch

  • Malware-Typ:
    Trojan

  • Zerstrerisch?:
    Nein

  • Verschlsselt?:
    Nein

  • In the wild::
    Ja

  Überblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Um einen Überblick über das Verhalten dieser Trojan zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Löscht sich nach der Ausführung selbst.

  Technische Details

Dateigröße: 87,040 bytes
Dateityp: EXE
Speicherresiden: Nein
Erste Muster erhalten am: 24 Februar 2015
Schadteil: Connects to URLs/IPs, Steals information

Installation

Schleust folgende Komponentendateien ein:

  • l - contains default and random login names, deleted after execution
  • p - contains default and random passwords, deleted after execution

Backdoor-Routine

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

  • http://{BLOCKED}um.net/index.php

Andere Details

Löscht sich nach der Ausführung selbst.

  Lösungen

Mindestversion der Scan Engine: 9.750
Erste VSAPI Pattern-Datei: 11.502.09
Erste VSAPI Pattern veröffentlicht am: 24 Februar 2015
VSAPI OPR Pattern-Version: 11.503.00
VSAPI OPR Pattern veröffentlicht am: 24 Februar 2015

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als TROJ_VICEPASS.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Nehmen Sie an unserer Umfrage teil