TSPY_FAREIT.MQ
Publish Date: 28 maja 2013
PWS:Win32/Fareit.gen!I(Microsoft), Trojan-PSW.Win32.Tepfer.hjsu (Kaspersky), a variant of Win32/Kryptik.AXGB trojan (NOD32)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
REPORTED INFECTION:
Beeinträchtigung der Systemleistung ::
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 135,168 bytes
File type: EXE
INITIAL SAMPLES RECEIVED DATE: 22 marca 2013
Otras modificaciones del sistema
Agrega las siguientes entradas de registro:
HKEY_CURRENT_USER\Software\WinRAR
HWID = "{GUID}"
Rutina de descarga
Accede a los siguientes sitios Web para descargar archivos:
- http://{BLOCKED}3.{BLOCKED}host.com/FPi8Uq.exe
- http://{BLOCKED}rketing.net/qAuX3EL.exe
- http://{BLOCKED}out-prostatecancer.com/LXFLqHm.exe
- http://{BLOCKED}lub.be/Pd1.exe