RTKT_STRAXBOT.A
Trojan:WinNT/Rortiem.A (Microsoft), Backdoor.Straxbot (Symantec)
PLATFORM:
Windows
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
INFORMATION EXPOSURE:
Low
Medium
High
Critical
Threat Type:
Rootkit
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 102,528 bytes
INITIAL SAMPLES RECEIVED DATE: 25 ноября 2015
Rutina de infiltración
Infiltra los archivos siguientes:
- %Temp%\{random file name 3}.bin
- %Temp%\{random file name 1}.temp
- %Windows%\Installer\{GUID}\{random file name 2}.bin
(Nota: %Temp% es la carpeta de archivos temporales de Windows, que suele estar en C:\Windows\Temp o C:\WINNT\Temp).
. %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).)