Mitglieder.FK

Mitglieder.FK intenta descargar un archivo desde las siguientes páginas web cada cuatro horas, a través de un script PHP:

http://1st<bloqueado>orleans-hotels.com
http://202<bloqueado>2.38
http://209<bloqueado>128.203
http://25k<bloqueado>rg
http://65.<bloqueado>95.73
http://757<bloqueado>.ru
http://80.<bloqueado>33.41
http://abt<bloqueado>fety.com
http://ace<bloqueado>m.pl
http://ada<bloqueado>.net
http://ado<bloqueado>scanada.ca
http://adv<bloqueado>group.com
http://afr<bloqueado>ours.de
http://age<bloqueado>publicidadinternet.com
http://aha<bloqueado>fe24.com
http://aib<bloqueado>.org
http://aik<bloqueado>com
http://ala<bloqueado>.net
http://ale<bloqueado>ligi.ch
http://alf<bloqueado>sic.sk
http://all<bloqueado>i.it
http://all<bloqueado>com.au
http://ame<bloqueado>energyco.com
http://ame<bloqueado>meryka.com
http://ami<bloqueado>com
http://ana<bloqueado>yconsultoria.com
http://av2<bloqueado>omex.ru
http://cal<bloqueado>o.com
http://cco<bloqueado>madrid.org
http://cha<bloqueado>-truckerpage.de
http://dri<bloqueado>er.ru
http://ele<bloqueado>k.com
http://fur<bloqueado>ba.info
http://hom<bloqueado>0km.ru
http://kep<bloqueado>r.kz
http://lif<bloqueado>ks.de
http://mij<bloqueado>do.net
http://okl<bloqueado>o.jp
http://phr<bloqueado>.org
http://s89<bloqueado>edu.tw
http://sac<bloqueado>dark.net
http://sar<bloqueado>a.ru
http://tem<bloqueado>.nease.net
http://tkd<bloqueado>.net
http://vir<bloqueado>.kei.pl
http://wun<bloqueado>lampe.com
http://www.8in<bloqueado>lan.hu
http://www.a2z<bloqueado>tings.com
http://www.aba<bloqueado>tis.hu
http://www.ada<bloqueado>t-np.ru
http://www.agro<bloqueado>tyka.artneo.pl
http://www.ame<bloqueado>ising.com
http://www.aro<bloqueado>.com
http://www.bar<bloqueado>rwery.pl
http://www.bms<bloqueado>epot.com
http://www.etw<bloqueado>de.de
http://www.lea<bloqueado>co.il
http://www.OTT<bloqueado>IDE.de
http://www.rew<bloqueado>st.com
http://www.sta<bloqueado>kowalczyk.netstrefa.com
http://www.tim<bloqueado>ol.com.pl
http://www.ub<bloqueado>pl

Una vez descargado, lo guarda con un nombre consistente en un número aleatorio, en la subcarpeta EXEFLD del directorio de Windows, y posteriormente lo ejecuta.

Mitglieder.FK es un troyano que intenta descargar un archivo desde distintas páginas web cada cuatro horas. Posteriormente, lo ejecuta.

Mitglieder.FK inyecta el archivo ejecutable HLEADER_DLL.DLL en el proceso de sistema EXPLORER.EXE para poder llevar a cabo sus acciones.

Mitglieder.FK ha sido enviado masivamente a través de correo electrónico.

Mitglieder.FK es fácil de reconocer a simple vista, ya que llega en un mensaje de correo electrónico que contiene alguno de los siguientes archivos adjuntos:

• BUSINESS.ZIP
• BUSINESS_DEALING.ZIP
• HEALTH_AND_KNOWLEDGE.ZIP
• INFO_PRICES.ZIP
• MAX.ZIP
• TEXT_SMS.ZIP
• THE_NEW_PRICES.ZIP