TrojanSpy.Win64.BASTRECON.A

它以文(wén)件的形式出现在系统中(zhōng)，可(kě)能(néng)是其他(tā)恶意软件投放的，或者是用(yòng)户在访问恶意网站时无意中(zhōng)下载的。

它在受感染计算机上收集特定信息。

新(xīn)病毒详细信息

它以文(wén)件的形式出现在系统中(zhōng)，可(kě)能(néng)是其他(tā)恶意软件投放的，或者是用(yòng)户在访问恶意网站时无意中(zhōng)下载的。

安(ān)装(zhuāng)

它添加下列进程：

• cmd.exe /c systeminfo
• cmd.exe /c route print
• cmd.exe /c ipconfig /all

信息窃取

它在受感染计算机上收集以下信息：

• User Credentials
• Host Name
• Domain
• Logon Server
• OS Information
• System Manufacturer
• System Model
• System Type
• Processor Information
• BIOS Version
• Total/Available Physical Memory
• Total/Available/In Use Virtual Memory
• Pagefile Location(s)
• Hotfixes Installed
• Network Card Information
• IPv4 Route Table
• IPv6 Route Table
• Windows Directory
• System Directory
• Boot Device
• System Locale
• Input Locale
• Time Zone

窃取信息

它将窃取的信息保存在下列文(wén)件中(zhōng)：

• %User Temp%\qwertyuio.txt

(注意: %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000(32-bit)、XP 和 Server 2003(32-bit))、C:\Users\{user name}\AppData\Local\Temp (Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit) 和 10(64-bit)。)

其他(tā)详细信息

该程序执行以下操作(zuò)：

• It opens a window with the following title name that asks for the user credential:
  • Filter update