¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:TR/Autoit.abc.4
Descubierto:22/10/2009
Tipo:Troyano
En circulacin (ITW):S
Nmero de infecciones comunicadas:Bajo
Potencial de propagacin:Medio-bajo
Potencial daino:Medio-bajo
Fichero esttico:S
Tamao:696.089 Bytes
Suma de control MD5:52776e4710c0fb306a12cc53264f2f21
Versin del IVDF:7.01.06.139 - jueves 22 de octubre de 2009

 General Alias:
   •  Mcafee: W32/Renocide
   •  Panda: W32/Harakit.D
   •  Eset: Win32/AutoRun.Autoit.BT
   •  Bitdefender: Trojan.Generic.2600459


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta ficheros dainos
   • Reduce las opciones de seguridad
   • Modificaciones en el registro

 Ficheros Se copia a s mismo en la siguiente ubicacin:
   • %SYSDIR%\csrcs.exe



Elimina la copia inicial del virus.



Elimina el siguiente fichero:
   • C:\Temp\suicide.bat



Crea los siguientes ficheros:

%SYSDIR%\autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   •

%TEMPDIR%\suicide.bat Adems, el fichero es ejecutado despus de haber sido creado. Este fichero batch es empleado para eliminar un fichero.

 Registro Aade las siguientes claves al registro:

[HKLM\Software\Microsoft\DRM\amty]
   • "dreg"="408406541BC5BBE4DC197A2A0C46B9ACF2F90D96B151D7C7BCBD177641EE95F562E634D70EB70FB65FC8FBF0EC31261C8626D05B1ED70CC881A48DA07A7E1A99"
   • "exp1"="408406541BC5BBE4DC197A2A0C46B9A9F2F90D96B151D7C7BCBD177641EE95F6"
   • "fix"=""
   • "fix1"="1"
   • "ilop"="1"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
   Run]
   • "csrcs"="%SYSDIR%\csrcs.exe"



Modifica las siguientes claves del registro:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Nuevo valor:
   • "Shell"="Explorer.exe csrcs.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Nuevo valor:
   • "Hidden"=dword:0x00000002
   • "ShowSuperHidden"=dword:0x00000000
   • "SuperHidden"=dword:0x00000000

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\SHOWALL]
   Nuevo valor:
   • "CheckedValue"=dword:0x00000001

 Backdoor (Puerta trasera) Abre los siguientes puertos:

uyhnmk.jp**********.ph en el puerto TCP 7872
3h58gkl6.tr**********.com en el puerto TCP 9392

 Informaciones diversas  Para buscar una conexin a Internet, contacta los siguientes sitios web:
   • http://www.whatismyip.com/automation/**********
   • http://checkip.d**********/?rnd1=64403.1400432929&rnd2=49465.6987388073

 Datos del fichero Programa de compresin de ejecutables:
Para agravar la deteccin y reducir el tamao del fichero, emplea un programa de compresin de ejecutables.

Descripción insertada por Petre Galan el jueves 11 de marzo de 2010
Descripción actualizada por Petre Galan el viernes 12 de marzo de 2010

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.