TrojanSpy.Win32.EXPLORAT.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Prozessbeendigung

Beendet Prozesse oder Dienste, die einen oder mehrere dieser Zeichenfolgen enthalten, wenn sie im Speicher des betroffenen Systems ausgeführt werden:

• ME

Datendiebstahl

Folgende Daten werden gesammelt:

• Microsoft Internet Account Manager:
  • HTTPMail User Name
  • POP3 User Name
  • POP3 Server
  • POP3 Password2
  • HTTPMail Password2
• Autocomplete credentials stored in Internet Explorer IntelliForms
• Office Outlook IMAP:
  • IMAP Password
  • IMAP Server
• Office Outlook POP3:
  • POP3 Password
  • POP3 Server
• Office Outlook HTTP:
  • HTTP Password
  • HTTP Server URL
• WindowsLive credentials
• Information stored in files ending with .rdp:
  • Full Address
  • Username
  • Domain
  • Password
• System Information:
  • Username
  • Computer Accounts
• Entry names stored in remote access phone book

Andere Details

Die Hauptkomponente muss die vorgesehene Routine erfolgreich ausführen.

Es macht Folgendes:

• Opens system clipboard
• It is capable of establishing connection to a specified socket
• It is capable of monitoring a particular system event using windows hook