Backdoor.Win64.URSNIF.THIBGBD

它以文(wén)件的形式出现在系统中(zhōng)，可(kě)能(néng)是其他(tā)恶意软件投放的，或者是用(yòng)户在访问恶意网站时无意中(zhōng)下载的。

它执行遠(yuǎn)程恶意用(yòng)户的命令，有(yǒu)效地攻击受感染的系统。 它连接到网站，发送和接收信息。 However, as of this writing, the said sites are inaccessible.

新(xīn)病毒详细信息

它以文(wén)件的形式出现在系统中(zhōng)，可(kě)能(néng)是其他(tā)恶意软件投放的，或者是用(yòng)户在访问恶意网站时无意中(zhōng)下载的。

安(ān)装(zhuāng)

它添加下列互斥条目，确保一次只会运行一个副本：

• Global\{Two Registry Key Names Found from HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control}

后门例程

它执行遠(yuǎn)程恶意用(yòng)户的下列命令：

• Execute arbitrary commands

它连接到下列网站，发送和接收信息：

• https://{BLOCKED}xt.top/index.html

However, as of this writing, the said sites are inaccessible.

信息窃取

它收集下列数据:

• Checksum of username
• Cheksum of creation time of %System Root%\pagefile.sys or %System Root%\hiberfil.sys
• Checksum of malware file name
• Checksum of malware file

(注意： %System Root% 是根文(wén)件夹，通常位于 C:\。它也是操作(zuò)系统所在的位置。)

其他(tā)详细信息

该程序执行以下操作(zuò)：

• It generates its mutex using the registry keys it gathered from from HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control.