Nombre:TR/KillAV.WB
Descubierto:11/04/2008
Tipo:Troyano
En circulación (ITW):No
Número de infecciones comunicadas:Bajo
Potencial de propagación:Bajo
Potencial dañino:Bajo
Fichero estático:No
Tamaño:~3.500 Bytes
Versión del IVDF:7.00.03.157 - viernes 11 de abril de 2008

 General Método de propagación:
   • No tiene rutina propia de propagación


Alias:
   •  Symantec: Trojan.KillAV
   •  Kaspersky: Trojan.Win32.KillAV.rf
   •  F-Secure: Trojan.Win32.KillAV.rf
   •  Grisoft: Small.AEM
   •  Eset: Win32/Small.NDR trojan
   •  Bitdefender: Trojan.AvKiller.BU


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Desactiva los programas de seguridad
   • Modificaciones en el registro

 Registro Modifica la siguiente clave del registro:

– [HKLM\SYSTEM\CurrentControlSet\Services\wuauserv]
   Valor anterior:
   • "Start"=dword:00000003
   Nuevo valor:
   • "Start"=dword:00000004

 Finalización de los procesos El siguiente proceso es finalizado:
   • MRT.exe


 Datos del fichero Lenguaje de programación:
 El programa de malware ha sido escrito en MS Visual C++.

Descripción insertada por Alexander Neth el martes 20 de mayo de 2008
Descripción actualizada por Alexander Neth el martes 1 de julio de 2008

Volver . . . .