¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:TR/Drop.Typic.bea
Descubierto:26/05/2010
Tipo:Troyano
Subtipo:Dropper
En circulacin (ITW):S
Nmero de infecciones comunicadas:Medio-bajo
Potencial de propagacin:Medio
Potencial daino:Medio-bajo
Fichero esttico:S
Tamao:612.864 Bytes
Suma de control MD5:a2d32455fe6eae45237b90eff61046f0
Versin del IVDF:7.10.07.181 - miércoles 26 de mayo de 2010

 General Mtodos de propagacin:
   • Correo electrnico
   • Peer to Peer


Alias:
   •  Sophos: Mal/CryptBox-A
   •  Bitdefender: Trojan.Generic.4126322
   •  Panda: W32/P2PShared.U.worm
   •  Eset: Win32/Merond.O


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Reduce las opciones de seguridad
   • Descarga ficheros dainos
   • Suelta ficheros dainos
   • Modificaciones en el registro

 Ficheros Se copia a s mismo en la siguiente ubicacin:
   • %SYSDIR%\AdobeARM.exe



Elimina el siguiente fichero:
   • %SYSDIR%\adoberun.exe



Crea los siguientes ficheros:

%PROGRAM FILES%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: JS/Dursg.G

%PROGRAM FILES%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest
%SYSDIR%\adoberun.exe Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: TR/Buzus.eajm

%SYSDIR%\adobe.exe Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: TR/Drop.Typic.bec

%WINDIR%\armmf.dll
%WINDIR%\adobe.exe Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: TR/Drop.Typic.bec

%PROGRAM FILES%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf
%HOME%\Application Data\SystemProc\lsass.exe Los anlisis adicionales indicaron que este fichero es tambin viral. Detectado como: TR/Buzus.eajm




Intenta descargar algunos ficheros:

La direccin es la siguiente:
   • http://controllqz.com/**********?aid=%cadena de caracteres%


Las direcciones son las siguientes:
   • http://simfreebox.com/**********?sd=%cadena de caracteres%&aid=%cadena de caracteres%
   • http://position7.com/**********?sd=%cadena de caracteres%&aid=%cadena de caracteres%
   • http://rtsmor.com/**********?sd=%cadena de caracteres%&aid=%cadena de caracteres%
   • http://qulino.com/**********?sd=%cadena de caracteres%&aid=%cadena de caracteres%




Intenta ejecutar los ficheros siguientes:

Ejecuta uno de los ficheros siguientes:
   • "%SYSDIR%\adoberun.exe"


Ejecuta uno de los ficheros siguientes:
   • "%SYSDIR%\adobe.exe"


Ejecuta uno de los ficheros siguientes:
   • %SYSDIR%\adoberun.exe


Ejecuta uno de los ficheros siguientes:
   • %SYSDIR%\adobe.exe


Ejecuta uno de los ficheros siguientes:
   • "%HOME%\Application Data\SystemProc\lsass.exe"


Ejecuta uno de los ficheros siguientes:
   • "%WINDIR%\adobe.exe"


Ejecuta uno de los ficheros siguientes:
   • %WINDIR%\adobe.exe


Ejecuta uno de los ficheros siguientes:
   • "%PROGRAM FILES%\Internet Explorer\iexplore.exe"

 Registro Aade las siguientes claves del registro para ejecutar los procesos al iniciar el sistema:

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\
   Run]
   • "Adobe Acrobat Reader"="%WINDIR%\adobe.exe"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Adobe Acrobat Reader"="%WINDIR%\adobe.exe"
   • "Adobe Reader Updater"="%SYSDIR%\AdobeARM.exe"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
   Run]
   • "RTHDBPL"="%HOME%\Application Data\SystemProc\lsass.exe"

–  [HKCU\Identities]
   • First Start
   • KillSelf
   • Send Inst



Crea la siguiente entrada para evitar el cortafuego de Windows XP:

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List]
   • "%SYSDIR%\AdobeARM.exe"="%SYSDIR%\AdobeARM.exe:*:Enabled:Explorer"



Aade las siguientes claves al registro:

[HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
   {DFON4GSQ-35B2-6EJG-GVK0-O3Y83K70VERA}]
   • "StubPath"=""%WINDIR%\adobe.exe""

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer]
   • "aup1"="%fecha actual%"
   • "aup2"="%fecha actual%"

[HKCU\Software\Microsoft\Windows NT\CurrentVersion]
   • "@"="H1UYEEMA[QRamnmg.nqk"

[HKCU\Identities]
   • "Curr version"="25"
   • "Inst Date"="%fecha actual%"
   • "Last Date"="%fecha actual%"
   • "Popup count"="0"
   • "Popup date"="0"
   • "Popup time"="0"

 Correo electrnico Incluye un motor SMTP integrado para enviar mensajes. Establecer una conexin con el servidor de destinacin. Las caractersticas se describen a continuacin:


De:
La direccin del remitente es falsa.


Para:
– Direcciones de correo encontradas en ficheros especficos del sistema.
 Direcciones de correo recolectadas de WAB (La libreta de direcciones de Windows - Windows Address Book)


Asunto:
Uno de los siguientes:
   • Cindy would like to be your friend on hi5!
   • Shipping update for your Amazon.com order
   • Thank you from Google!
   • You have got a new message on Facebook!
   • You have received A Hallmark E-Card!
   • Your friend invited you to Twitter!



El cuerpo del mensaje:
– Contiene cdigo HTML.


Archivo adjunto:
El nombre del fichero adjunto es uno de los siguientes:
   • Facebook message.zip
   • Invitation Card.zip
   • Postcard.zip
   • Shipping documents.zip

El adjunto es un archivo que contiene una copia del programa viral.

 P2P Para infectar otros sistemas de las redes Peer-to-Peer, realiza las siguientes operaciones: Busca los siguientes directorios:
   • %PROGRAM FILES%\winmx\shared\
   • %PROGRAM FILES%\tesla\files\
   • %PROGRAM FILES%\limewire\shared\
   • %PROGRAM FILES%\morpheus\my shared folder\
   • %PROGRAM FILES%\emule\incoming\
   • %PROGRAM FILES%\edonkey2000\incoming\
   • %PROGRAM FILES%\bearshare\shared\
   • %PROGRAM FILES%\grokster\my grokster\
   • %PROGRAM FILES%\icq\shared folder\
   • %PROGRAM FILES%\kazaa lite k++\my shared folder\
   • %PROGRAM FILES%\kazaa lite\my shared folder\
   • %PROGRAM FILES%\kazaa\my shared folder\

   Al tener xito, crea los siguientes ficheros:
   • YouTubeGet 5.6.exe; Youtube Music Downloader 1.3.exe; WinRAR v3.x
      keygen [by HiXem].exe; Windows2008 keygen and activator.exe; [+ MrKey
      +] Windows XP PRO Corp SP3 valid-key generator.exe; Windows Password
      Cracker + Elar3 key.exe; [Eni0j0 team] Windows 7 Ultimate keygen.exe;
      Windows 2008 Enterprise Server VMWare Virtual Machine.exe;
      Winamp.Pro.v7.xx.PowerPack.Portable+installer.exe; Website Hacker.exe;
      [Eni0j0 team] Vmvare keygen.exe; VmWare 7.x keygen.exe; UT 2003
      KeyGen.exe; Twitter FriendAdder 2.3.9.exe; Tuneup Ultilities 2010.exe;
      [antihack tool] Trojan Killer v2.9.4173.exe; Total Commander7
      license+keygen.exe; Super Utilities Pro 2009 11.0.exe; Sub7 2.5.1
      Private.exe; Sophos antivirus updater bypass.exe; sdbot with NetBIOS
      Spread.exe; [fixed]RapidShare Killer AIO 2010.exe; Rapidshare Auto
      Downloader 3.8.6.exe; Power ISO v4.4 + keygen milon.exe; [patched,
      serial not needed] PDF Unlocker v2.0.5.exePDF-XChange Pro.exe;
      [patched, serial not needed] PDF to Word Converter 3.4.exe; PDF
      password remover (works with all acrobat reader).exe; Password
      Cracker.exe; Norton Internet Security 2010 crack.exe; Norton
      Anti-Virus 2010 Enterprise Crack.exe; Norton Anti-Virus 2005
      Enterprise Crack.exe; NetBIOS Hacker.exe; NetBIOS Cracker.exe;
      [patched, serial not need] Nero 9.x keygen.exe; Myspace theme
      collection.exe; MSN Password Cracker.exe; Mp3 Splitter and Joiner Pro
      v3.48.exe; Motorola, nokia, ericsson mobil phone tools.exe;
      Microsoft.Windows 7 ULTIMATE FINAL activator+keygen x86.exe; Microsoft
      Visual Studio KeyGen.exe; Microsoft Visual C++ KeyGen.exe; Microsoft
      Visual Basic KeyGen.exe; McAfee Total Protection 2010 [serial patch by
      AnalGin].exe; Magic Video Converter 8.exe; LimeWire Pro v4.18.3
      [Cracked by AnalGin].exe; L0pht 4.0 Windows Password Cracker.exe;
      K-Lite Mega Codec v5.2 Portable.exe; K-Lite Mega Codec v5.2.exe;
      Keylogger unique builder.exe; Kaspersky Internet Security 2010
      keygen.exe; Kaspersky AntiVirus 2010 crack.exe; IP Nuker.exe; Internet
      Download Manager V5.exe; Image Size Reducer Pro v1.0.1.exe; ICQ Hacker
      Trial version [brute].exe; Hotmail Hacker [Brute method].exe; Hotmail
      Cracker [Brute method].exe; Half-Life 2 Downloader.exe; Grand Theft
      Auto IV [Offline Activation + mouse patch].exe; Google SketchUp 7.1
      Pro.exe; G-Force Platinum v3.7.6.exe; FTP Cracker.exe; DVD Tools Nero
      10.x.x.x.exe; Download Boost 2.0.exe; Download Accelerator Plus
      v9.2.exe; Divx Pro 7.x version Keymaker.exe; DivX 5.x Pro KeyGen
      generator.exe; DCOM Exploit archive.exe; Daemon Tools Pro 4.8.exe;
      Counter-Strike Serial key generator [Miona patch].exe; CleanMyPC
      Registry Cleaner v6.02.exe; Brutus FTP Cracker.exe; Blaze DVD Player
      Pro v6.52.exe; BitDefender AntiVirus 2010 Keygen.exe; Avast 5.x
      Professional.exe; Avast 4.x Professional.exe; Ashampoo Snap 3.xx
      [Skarleot Group].exe; AOL Password Cracker.exe; AOL Instant Messenger
      (AIM) Hacker.exe; AnyDVD HD v.6.3.1.8 Beta incl crack.exe; Anti-Porn
      v13.x.x.x.exe; Alcohol 120 v1.9.x.exe; Adobe Photoshop CS4 crack by
      M0N5KI Hack Group.exe; Adobe Illustrator CS4 crack.exe; Adobe Acrobat
      Reader keygen.exe; Ad-aware 2010.exe; [patched, serial not needed]
      Absolute Video Converter 6.2-7.exe


 Datos del fichero Programa de compresin de ejecutables:
Para agravar la deteccin y reducir el tamao del fichero, emplea un programa de compresin de ejecutables.

Descripción insertada por Petre Galan el martes 21 de septiembre de 2010
Descripción actualizada por Petre Galan el martes 21 de septiembre de 2010

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.