Trojan.XML.ICEDID.CBBCDB

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites. Wird möglicherweise von anderer Malware eingeschleust.

Diese Malware hat keine Verbreitungsroutine.

Diese Malware hat keine Backdoor-Routine.

Diese Malware kann keine Daten stehlen.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Wird möglicherweise von der folgenden Malware eingeschleust:

• Trojan/TrojanSpy.ICEDID malware

Installation

Fügt die folgenden Prozesse hinzu:

• regsvr32.exe /s "%AppDataLocal%\amawiq4\Biqejoew2.dll

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Diese Malware hat keine Backdoor-Routine.

Datendiebstahl

Diese Malware kann keine Daten stehlen.

Andere Details

Es macht Folgendes:

• It is a Windows Task Scheduler XML file having the following details:
  • Name: {File name}
  • Trigger: At logon of user
  • Action: Start a program regsvr32.exe /s "%AppDataLocal%\amawiq4\Biqejoew2.dll