TROJ_POWHOV.A
2017年6月9日
:
Trojan-Downloader.PowerShell.Agent.ao (Kaspersky), TrojanDownloader:O97M/Chauver.A (Microsoft), PPT/Downloader (AhnLab-V3)
平台:
Windows
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
信息暴露:
恶意软件类型:
Trojan
有破坏性?:
没有
加密?:
没有
In the Wild:
是的
概要
感染途徑: 从互联网上下载,或由其他恶意软件释放。
它执行下载的文件,由受感染的系统执行恶意例程。
技术详细信息
文件大小: 34,650 bytes
报告日期: PPT, PPTX
内存驻留: 没有
初始樣本接收日期: 2017年5月29日
Payload: 连接到 URL/Ip, 下载文件
下载例程
它使用下列文件名保存下载的文件:
- %User Temp%\ii.jse detected as JS_NEMUCOD.ELDSAUGH
(注意: %User Temp% 是当前用户的 Temp 文件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)
它执行下载的文件,由受感染的系统执行恶意例程。