Trojan.W97M.THANOS.THABGBA

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam. It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Agrega los procesos siguientes:

• C:\wCmfmRe\dtwzrQf\GZTJoxx.exe

Crea las carpetas siguientes:

• C:\wCmfmRe
• C:\wCmfmRe\dtwzrQf

Rutina de descarga

Guarda los archivos que descarga con los nombres siguientes:

• C:\wCmfmRe\dtwzrQf\GZTJoxx.exe

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Otros detalles

Hace lo siguiente:

• This Trojan is a password protected file.
  
• When a correct password is given, it displays the following to trick users into enabling the embedded malicious macro.