TROJ_ROVNIX.FB
Trojan-Ransom.Win32.PornoAsset.ckkk(Kaspersky), TrojanDropper:Win32/Rovnix.L(Microsoft), Trojan.Cidox.C(Symantec), PWSZbot-FRG!56DB6A59AEBB(McAfee), Trojan-PWS.Win32.Fareit(Ikarus), a variant of Win32/Kryptik.BRHX trojan(Eset)
Plate-forme:
Windows
Overall Risk:
Dommages potentiels: :
Distribution potentielle: :
reportedInfection:
Information Exposure Rating::
Faible
Medium
Élevé
Critique
Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
Oui
In the wild::
Oui
Overview
Voie d'infection: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware
Startet das betroffene System neu.
Détails techniques
File size: 280,576 bytes
File type: EXE
Memory resident: Oui
Date de réception des premiers échantillons: 04 septembre 2014
Charge malveillante: Steals information
Installation
Schleust die folgenden Dateien ein:
- %System%\{random file name}
(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)
Schleust die folgenden Dateien ein und führt sie aus:
- {malware path}\{random 8 characters}.bat - used to delete itself
Andere Details
Startet das betroffene System neu.
Solutions
Moteur de scan minimum: 9.700
First VSAPI Pattern File: 11.128.05
First VSAPI Pattern Release Date: 05 septembre 2014
VSAPI OPR Pattern Version: 11.129.00
VSAPI OPR Pattern Release Date: 05 septembre 2014