Backdoor.Win64.MUDDYROT.THGAFBD

它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。

它执行远程恶意用户的命令，有效地攻击受感染的系统。 However, as of this writing, the said sites are inaccessible.

它在受感染计算机上收集特定信息。

新病毒详细信息

它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。

安装

它使用不同的文件名在下列文件夹中植入自身的副本：

• c:\programdata\packagemanager\packagemanager.exe

后门例程

它执行远程恶意用户的下列命令：

• 0x1 → Upload file (filename: "exit")
• 0x2 → Download file (filename: "exit")
• 0x3 → Reverse shell
• 0x4 → Update socket optval
• 0x5 → Kill process
• 0x8 → Delete Task
• 0x9 → Check if task exists
• 0xA → Create scheduled task
• 0x60 → Update sleep interval
• 0x61 → Change socket optval
• 0x62 → PingBack C2 with same message

However, as of this writing, the said sites are inaccessible.

信息窃取

它在受感染计算机上收集以下信息：

• Computer Name
• Username

其他详细信息

该程序执行以下操作：

• It uses the following fingerprint when connecting to the IP address:
  • {Computer Name}/{Username}