W2KM_POWLOAD.AUSJVD

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• http://www.{BLOCKED}achievements.com/nOXubLyf/
• http://www.{BLOCKED}li.top/DARDJKRJK/
• http://www.xxxshop.{BLOCKED}alastore.com/uFdANoqw/
• http://www.{BLOCKED}n-shiatsu.fr/OUCF/
• http://www.{BLOCKED}y.co.uk/RFot/

Guarda los archivos que descarga con los nombres siguientes:

• %System Root%\Users\Public\{Random Numbers}.exe
  where {Random Numbers} will be generated randomly from 1 to 343245

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Trend Micro detecta el archivo descargado como:

• TSPY_EMOTET.SMONT2

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.