Trojan.Foxhiex

Trojan.Foxhiex est un nom de détection générale utilisé par les fournisseurs de sécurité en ligne se référant à un cheval de Troie informatique distribué via malvertising (publicités corrompues). Les attaquants associés à Foxhiex ont été observé à utiliser annonces publiées sur les sites Web à contenu pornographique et rediriger les utilisateurs vers des URL dangereuses. Le chargement des mauvais liens relie le téléchargement d'un fichier crypté avec le fichier JS, qui décrypte la charge de la menace et la charge dans la mémoire du système. Trojan.Foxhiex est utilisé par les cybercriminels pour envoyer des vagues de spams et faciliter la distribution d'autres menaces.

Il est possible que les utilisateurs dont les systèmes informatiques sont infectés par Trojan.Foxhiex ne remarquent pas sa présence étant donné que la menace nécessite un minimum de ressources système et elle ne ralentit pas le fonctionnement de la machine. Le cheval de Troie Foxhiex pourrait être repéré par des experts réseau expérimentés, car la menace effectue plusieurs connexions à divers services de messagerie. Les données envoyées par le cheval de Troie Foxhiex sont relayées via le port standard 8080 en utilisant une instance cachée d'Internet Explorer. Des chercheurs en sécurité informatique ont signalé que le cheval de Troie Foxhiex pourrait créer les répertoires suivants:

C:\Users\username\Application Data\
C:\Users\username\MetaData\
C:\Users\username\Microsoft\Crypto
C:\Users\username\datawork\

L'exécutable qui a été utilisé par Trojan.Foxhiex inclut:

6239.exe
Hype Rat Beta.exe
Whilling.exe
aaaa.exe
ghetto.exe

Trojan.Foxhiex peut injecter un code dans le processus hôte sous Windows — svchost.exe pour éviter la détection. L'exécutable principal pour Foxhiex Trojan pourrait être stocké dans des dossiers protégés et des blocs de mémoire gardés sur le lecteur système. Il est recommandé de supprimer Trojan.Foxhiex à l'aide d'un produit anti-malware digne de confiance. Les entreprises AV utilisent les noms de détection suivants pour marquer les variants de Foxhiex Trojan:

• Backdoor.Breut
• PWSZbot-FABL!91B6826CEFA7
• Troj/MSIL-VZ
• Gen:Variant.Kazy.363616
• Troj_Foxhiex.kh
• Trojan ( 004987c81 )
• Trojan.Win32.Foxhiex.buq
• Trojan/Foxhiex.aq
• W32/Foxhiex.AEQ!tr
• MSIL:Injector-IZ [Cryp]
• Win.Trojan.Agent-737491
• TROJ_GEN.R0CBC0PFJ14

Table des matières

1

SpyHunter détecte et supprime Trojan.Foxhiex