Nombre:Worm/Koobface.aec
Descubierto:19/06/2009
Tipo:Gusano
En circulación (ITW):Sí
Número de infecciones comunicadas:Medio-bajo
Potencial de propagación:Bajo
Potencial dañino:Medio-bajo
Fichero estático:Sí
Tamaño:81.920 Bytes
Suma de control MD5:d5833861893cd5ba15efd88bb91d1d8e
Versión del IVDF:7.01.04.114 - viernes 19 de junio de 2009

 General Alias:
   •  Sophos: Mal/Koobface-E
   •  Bitdefender: Trojan.Generic.4061407
   •  Panda: Adware/TotalPCDefender2010
   •  Eset: Win32/Koobface.NCX


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Descarga ficheros dañinos
   • Suelta ficheros dañinos
   • Modificaciones en el registro

 Ficheros Se copia a sí mismo en la siguiente ubicación:
   • %disquetera%\windows\bill110.exe



Sobrescribe un fichero.
– %WINDIR%\bill110.exe



Elimina la copia inicial del virus.



Crea el siguiente fichero:

– %WINDIR%\dxxdv34567.bat



Intenta descargar algunos ficheros:

– Las direcciones son las siguientes:
   • http://store.retrobutiken.se/**********/?action=%cadena de caracteres%&v=%número%&crc=%número%
   • http://store.retrobutiken.se/**********/?action=%cadena de caracteres%&a=%cadena de caracteres%&v=%número%&c_fb=%número%&ie=%cadena de caracteres%


– La dirección es la siguiente:
   • http://welovetweet.com/**********/?getexe=%cadena de caracteres%




Intenta ejecutar los ficheros siguientes:

– Ejecuta uno de los ficheros siguientes:
   • %WINDIR%\bill110.exe


– Ejecuta uno de los ficheros siguientes:
   • cmd /c %WINDIR%\dxxdv34567.bat

 Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "sysfbtray"="%WINDIR%\bill110.exe"



Añade la siguiente clave al registro:

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   • "tp"="1000"

 Informaciones diversas  Para buscar una conexión a Internet, contacta el siguiente sitio web:
   • http://www.google.com

 Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea un programa de compresión de ejecutables.

Descripción insertada por Petre Galan el lunes 9 de agosto de 2010
Descripción actualizada por Petre Galan el lunes 9 de agosto de 2010

Volver . . . .