Trojan.W97M.DLOADR.TIOIBENH

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Rutina de infiltración

Infiltra los archivos siguientes:

• If connection to the provided URL is successful:
  • If OS version is Windows 2000, XP, and Server 2003:
    • %User Temp%\17055.bat
    • %User Temp%\17055.vbs
  • If OS version is Windows Vista, 7, 8, and above:
    • %User Temp%\17055.bat
    • %User Temp%\17055.ps1
    • %User Temp%\17055.vbs

  (Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

  )

  Rutina de descarga

  Accede a los siguientes sitios Web para descargar archivos:

  • http://{BLOCKED}r.info/tmp/1623871254.txt
  • http://{BLOCKED}r.info/tmp/lns.txt

  No obstante, de este modo no se podrá acceder a los sitios mencionados.

  Otros detalles

  Hace lo siguiente:

  • The document contains the following message details luring users to enable macro content:
  • If connection is successful, it replaces the old content of the document and displays the following:
  • If connection is successful, it adds the following process:
    • cmd.exe /c %User Temp%\17055.bat