Análisis realizado por : RonJay Kristoffer Caragay   
 Alias

JS.Downloader (Symantec); JS/Downloader.Agent.67_K (AVG); JS/Nemucod.rp (McAfee)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción


  Detalles técnicos

Tamaño del archivo 77,949 bytes
Tipo de archivo JS
Fecha de recepción de las muestras iniciales 26 de enero de 2017

Rutina de infiltración

Infiltra los archivos siguientes:

  • %Temp%\r1.log
  • %Temp%\sijruhireuqfre8643jh6k3.ini
  • %Temp%\{username}xmda.jpg
  • %Temp%\{username}xmdb.jpg
  • %Temp%\{username}xmdc.jpg
  • %Temp%\{username}xmddwwg.gif
  • %Temp%\guildwwg.gif
  • %Temp%\{username}wwg.gif

(Nota: %Temp% es la carpeta de archivos temporales de Windows, que suele estar en C:\Windows\Temp o C:\WINNT\Temp).

)