Nombre:TR/Renamer.L
Descubierto:08/09/2007
Tipo:Gusano
En circulación (ITW):No
Número de infecciones comunicadas:Bajo
Potencial de propagación:Medio-bajo
Potencial dañino:Bajo
Fichero estático:Sí
Tamaño:176.128 Bytes
Suma de control MD5:c752c28b5a8547587d18f8425451b5d9
Versión del VDF:6.36.00.145
Versión del IVDF:6.36.00.162 - miércoles 25 de octubre de 2006

 General Método de propagación:
   • Unidades de red mapeadas


Alias:
   •  Kaspersky: Worm.Win32.VB.dh
   •  Sophos: W32/SillyFDC-AL
   •  Bitdefender: Win32.Worm.Broact.F


Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Desactiva los programas de seguridad
   • Modificaciones en el registro

 Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • %SYSDIR%\ .exe
   • %SYSDIR%\%nombre del ordenador%\svchost.exe



Crea la siguiente carpeta:
   • %SYSDIR%\%nombre del ordenador%\

 Registro Añade las siguientes claves del registro para ejecutar los procesos al iniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • sInErA="%SYSDIR%\ .exe"
   • svchost="%SYSDIR%\%nombre del ordenador%\svchost.exe"



Modifica la siguiente clave del registro:

– [HKLM\SYSTEM\ControlSet001\Control\ComputerName\ComputerName]
   Nuevo valor:
   • ComputerName="    %nombre del usuario actual%"

 Informaciones diversas Serie de caracteres:
Además, incluye la siguiente serie de caracteres:
   • No One Can't Stop Me.. My Mine Is Search My Ex Gurl.. Leave Me HerE 2 FiNd My ExGurlfriend N SoRy If I MaKe A MiSTaKe

 Datos del fichero Lenguaje de programación:
 El programa de malware ha sido escrito en Visual Basic.

Descripción insertada por Monica Ghitun el jueves 22 de noviembre de 2007
Descripción actualizada por Andrei Ivanes el martes 16 de septiembre de 2008

Volver . . . .