TROJ_BANLOAD.YZV
2014年2月25日
:
Win32/TrojanDownloader.Banload.TCR (Eset), Gen:Variant.Graftor.91212 (F-Secure), W32/PWSZbot.FFY!tr (Fortinet), Win32.SuspectCrc (Ikarus), HEUR:Trojan-Downloader.Win32.Generic (Kaspersky), PWSZbot-FFY!DBA0A34CB89C (McAfee), Troj/DwnLdr-LJM (Sophos)
平台:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
信息暴露:
恶意软件类型:
Trojan
有破坏性？:
没有
加密？:
In the Wild:
是的
概要
感染途徑: 从互联网上下载
如需此「間諜程式」的快速全面一覽，請參閱下面的「安全威脅圖表」。
它以电子邮件消息附件的形式出现，而此垃圾邮件由其他恶意软件/灰色软件/间谍软件或恶意用户发送。
它然后执行已下载的文件。结果，已下载文件的恶意例程将呈现在受感染的系统中。
技术详细信息
文件大小: 169,472 bytes
报告日期: EXE
内存驻留: 没有
初始樣本接收日期: 2014年3月19日
Payload: 连接到 URL/Ip, 下载文件
新病毒详细信息
它以电子邮件消息附件的形式出现，而此垃圾邮件由其他恶意软件/灰色软件/间谍软件或恶意用户发送。
下载例程
它使用下列文件名保存下载的文件：
- %System Root%\HqtStWinBck.exe - detected as TSPY_BANKER.YZV
(注意： %System Root% 是根文件夹，通常位于 C:\。它也是操作系统所在的位置。)
它然后执行已下载的文件。结果，已下载文件的恶意例程将呈现在受感染的系统中。