Analizzato da: Sabrina Lei Sioting   
 

Trojan.BAT.Qhost.nh (Kaspersky)

 Piattaforma:

Mac OS

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì

  Panoramica e descrizione


  Dettagli tecnici

Dimensione file: 111,317 bytes
Tipo di file: Other
Residente in memoria: No
Data di ricezione campioni iniziali: 09 settembre 2011

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

  • //Library/Receipts/FlashPlayer.pkg

Este malware infiltra el/los siguiente(s) archivo(s):

  • //Library/Receipts/FlashPlayer.pkg/Contents/Archive.bom
  • //Library/Receipts/FlashPlayer.pkg/Contents/Info.plist
  • //Library/Receipts/FlashPlayer.pkg/Contents/PkgInfo
  • //Library/Receipts/FlashPlayer.pkg/Contents/Resources/en.lproj/background
  • //Library/Receipts/FlashPlayer.pkg/Contents/Resources/en.lproj/Description.plist
  • //Library/Receipts/FlashPlayer.pkg/Contents/Resources/package_version
  • //Library/Receipts/FlashPlayer.pkg/Contents/Resources/preinstall - contains the malicious script
  • //~/bzab.km

Crea las carpetas siguientes:

  • //~/

  Soluzioni

Motore di scansione minimo: 9.200
Primo file di pattern VSAPI: 8.416.05
Data di pubblicazione del primo pattern VSAPI: 09 settembre 2011
Sondaggio