Nombre:TR/PSW.LDPinch.GKA
Descubierto:24/03/2006
Tipo:Troyano
En circulación (ITW):Sí
Número de infecciones comunicadas:Bajo
Potencial de propagación:Bajo
Potencial dañino:Medio
Fichero estático:Sí
Tamaño:116.736 Bytes
Suma de control MD5:fcbf84013de305e17f1eb09fd6ecdd71
Versión del VDF:6.34.00.91

 General Método de propagación:
   • No tiene rutina propia de propagación


Alias:
   •  Eset: Win32/PSW.LdPinch.NBT


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta un fichero dañino
   • Modificaciones en el registro
   • Roba informaciones

 Ficheros Se copia a sí mismo en la siguiente ubicación:
   • %WINDIR%\%ficheros ejecutados%



Crea el siguiente fichero:

– %WINDIR%\ihook.dll Los análisis adicionales indicaron que este fichero es también viral. Detectado como: TR/PSWLDPinch.GK.1

 Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– HKCU\Software\Microsoft\Windows\CurrentVersion\Run
   • "SVCHOST"="%WINDIR%\%ficheros ejecutados%"



Añade la siguiente clave al registro:

– HKCU\Software\Intel
   • "Data"=%informaciones robadas%

 Correo electrónico No tiene rutina propia de propagación, pero puede enviar mensajes de correo. Lo más probable es que el destinatario sea el autor del virus. Las características están descritas a continuación:


El diseño del mensaje de correo:



De: cooli4@mail.ru
A: cooli4@mail.ru
Asunto: Passwords from ld-pinch (%nombre del ordenador%)
Cuerpo del mensaje:
   • %informaciones robadas%

 Robo de informaciones Intenta robar las siguientes informaciones:

– Las contraseñas de los siguientes programas:
   • ICQ
   • Miranda
   • The Bat!
   • Windows Commander
   • Total Commander
   • Far

 Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea los siguientes programas de compresión de ejecutables:
   • NSPack
   • Obsidium

Descripción insertada por Irina Boldea el jueves 23 de marzo de 2006
Descripción actualizada por Irina Boldea el viernes 24 de marzo de 2006

Volver . . . .