Backdoor.MSIL.BLADABINDI.THA

N它以其他恶意软件释放的文件或用户访问恶意网站时不知不觉下载的文件的形式到达系统。

它执行远程恶意用户的命令，有效地攻击受感染的系统。

它在受感染计算机上收集特定信息。 它记录用户的按键，窃取信息。

新病毒详细信息

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

安装

它添加下列互斥条目，确保一次只会运行一个副本：

• 61d7bbb639f843c98f77625f64a72439

其他系统修改

它添加下列注册表项：

HKEY_USERS\{User's ID}
di = !

HKEY_CURRENT_USER
di = !

HKEY_CURRENT_USER\Software\61d7bbb639f843c98f77625f64a72439
[kl] = {Stolen Information}

后门例程

它执行远程恶意用户的下列命令：

• Download a file
• Execute a file
• Update files
• Take a screenshot of user's screen
• Install and execute plugin
• Uninstall - remove files and registries associated with the malware
• Get value/s of HKEY_CURRENT_USER\Software\61d7bbb639f843c98f77625f64a72439
• Set value/s of HKEY_CURRENT_USER\Software\61d7bbb639f843c98f77625f64a72439
• Delete value/s of HKEY_CURRENT_USER\Software\61d7bbb639f843c98f77625f64a72439
• Terminate malware process

信息窃取

它在受感染计算机上收集以下信息：

• AV Products
• System Drive Volume Serial Number
• Capture Device Information
• Machine Name
• User Name
• Date of Infection
• Operating System
• Operating System Service Pack
• System Type (32-bit/64-bit)
• AV Products
• Values of HKEY_CURRENT_USER\Software\61d7bbb639f843c98f77625f64a72439
• Active Window
• Malware version

它记录用户的按键，窃取信息。