¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:TR/Buzus.crty.16
Descubierto:06/12/2009
Tipo:Troyano
En circulacin (ITW):S
Nmero de infecciones comunicadas:Bajo
Potencial de propagacin:Bajo
Potencial daino:Medio
Fichero esttico:S
Tamao:105.984 Bytes
Suma de control MD5:1acb7420f310b8b3493cad6d7a41df8a
Versin del IVDF:7.10.01.171 - domingo 6 de diciembre de 2009

 General Alias:
   •  Panda: W32/P2Pworm.FD
   •  Eset: IRC/SdBot
   •  Bitdefender: Trojan.Generic.2833266


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta ficheros dainos
   • Modificaciones en el registro
   • Posibilita el acceso no autorizado al ordenador

 Ficheros Se copia a s mismo en la siguiente ubicacin:
   • %WINDIR%\ccdrive32.exe

 Registro Aade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft Driver Setup"="%WINDIR%\ccdrive32.exe"



Aade la siguiente clave al registro:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
   Run]
   • "Microsoft Driver Setup"="%WINDIR%\ccdrive32.exe"

 IRC Para enviar informaciones y proporcionar control remoto, se conecta al siguiente servidor IRC:

Servidor: x00000000.in**********.com
Puerto: 47221
Contrasea del servidor: letmein
Apodo: [N00_USA_XP_%nmero%]

 Datos del fichero Programa de compresin de ejecutables:
Para agravar la deteccin y reducir el tamao del fichero, emplea un programa de compresin de ejecutables.

Descripción insertada por Petre Galan el miércoles 17 de marzo de 2010
Descripción actualizada por Petre Galan el miércoles 17 de marzo de 2010

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.