Analizzato da: Jennifer Gumban   
 

Trojan:Win32/KillDisk.M (Microsoft), Trojan.SystemKiller (Malwarebytes), Win32/KillDisk.NBD (ESET-NOD32)

 Piattaforma:

Windows

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
 Informazioni esposizione: :
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì

  Panoramica e descrizione

Canale infezione: Descargado de Internet, Eliminado por otro tipo de malware

Para obtener una visión integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuación.

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

  Dettagli tecnici

Dimensione file: 98,304 bytes
Tipo di file: EXE
Residente in memoria: Sì
Data di ricezione campioni iniziali: 01 gennaio 2016
Carica distruttiva: Terminates processes, Corrupts hard disk, Restarts system, Deletes files

Otras modificaciones del sistema

Elimina los archivos siguientes:

  • .crt
  • .bin
  • .exe
  • .db
  • .dbf
  • .pdf
  • .djvu
  • .doc
  • .docx
  • .xls
  • .xlsx
  • .jar
  • .ppt
  • .pptx
  • .tib
  • .vhd
  • .iso
  • .lib
  • .mdb
  • .accdb
  • .sql
  • .mdf
  • .xml
  • .rtf
  • .ini
  • .cfg
  • .boot
  • .txt
  • .rar
  • .msi
  • .zip
  • .jpg
  • .bmp
  • .jpeg
  • .tiff

Finalización del proceso

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

  • komut.exe
  • sec_service.exe

  Soluzioni

Motore di scansione minimo: 9.800
Primo file di pattern VSAPI: 12.246.02
Data di pubblicazione del primo pattern VSAPI: 01 gennaio 2016
Versione pattern VSAPI OPR: 12.247.00
Data di pubblicazione del pattern VSAPI OPR: 02 gennaio 2016
Sondaggio