OSX_GEONEI.LP
Publish date: 24 de octubre de 2014
Alias
AdWare.OSX.Geonei.b (Kaspersky), OSX/Adware.Genieo.A (ESET)
Plataforma:
Mac OS X
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Revelación de la información:
Bajo
Medio
High
Crítico
Tipo de malware
Adware
Destructivo?
No
Cifrado
No
In the Wild:
Sí
Resumen y descripción
Puede haberlo instalado manualmente un usuario.
Detalles técnicos
Tamaño del archivo 495,439 bytes
Tipo de archivo Other
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 10 de septiembre de 2014
Carga útil Displays message/message boxes, Connects to URLs/IPs, Steals information
Detalles de entrada
Puede haberlo instalado manualmente un usuario.
Instalación
Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):
- /private/etc/launchd.conf - detected as OSX_GEONCONF.SM or OSX_GEONCONF.SMA
- /users/{user}/Library/Application Support/com.genieoinnovation.Installer/Completer.app
- /users/{user}/Library/Caches/com.genieoinnovation.Installer/Cache.db
- /Library/LaunchAgents/com.genieo.competer.update.plist
- /Library/LaunchAgents/com.genieo.competer.download.plist
- /Applications/InstallMac/Reset Search.app
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/windows.plist
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/data.data
- /users/{user}/Library/Saved Application State/info.leifertin.Ez7z.savedState/window_{number}.data
- /users/{user}/Library/Preferences/info.leifertin.Ez7z.plist
- /users/{user}/Library/Application Support/Ez7z-QuickLook
- /users/{user}/Library/Application Support/Ez7z.prefs
- /Applications/Ez7z.app
Soluciones
Motor de exploración mínimo 9.700
Primer archivo de patrones de VSAPI 11.142.04
Primera fecha de publicación de patrones de VSAPI 11 de septiembre de 2014
Versión de patrones OPR de VSAPI 11.143.00
Fecha de publicación de patrones OPR de VSAPI 12 de septiembre de 2014