Trojan.PDF.PHISH.ES
2024年10月9日
平台:
Windows
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
信息暴露:
恶意软件类型:
Trojan
有破坏性？:
没有
加密？:
In the Wild:
是的
概要
感染途徑: 从互联网上下载, 下载了其他恶意软件
它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。
该恶意软件不具有任何传播例程。
该恶意软件不具有任何后门例程。
它将浏览器重定向到特定站点。
技术详细信息
Payload: 连接到 URL/Ip
新病毒详细信息
它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。
传播
该恶意软件不具有任何传播例程。
后门例程
该恶意软件不具有任何后门例程。
其他详细信息
它将浏览器重定向到以下站点：
- https://{BLOCKED}sonic.interiorunico.pt/
- which redirects to:
- https://{BLOCKED}.arntictur.com/WySMI
- which redirects to https://www.target.com → legitimate website
- https://{BLOCKED}pp/docs/Distributionbamm-dmaxthtsk7mwg4b
- https://{BLOCKED}a.app/docs/empirecore-31lz2imok6i1s4k
- which redirects to:
- https://{BLOCKED}core.arntictur.com/WySMI
- It displays the following to lure the user and redirect their browser to https://www.overlook.com → legitimate website
