Nombre:Worm/Conficker.Z.10
Descubierto:17/08/2009
Tipo:Gusano
En circulación (ITW):Sí
Número de infecciones comunicadas:Medio
Potencial de propagación:Medio
Potencial dañino:Medio-bajo
Tamaño:171.376 Bytes
Suma de control MD5:8C9367B7DC43DADAA3EC9DA767C586CF
Versión del VDF:7.01.05.118
Versión del IVDF:7.01.05.119 - lunes, 17 de agosto de 2009

 General Método de propagación:
   • Red local


Alias:
   •  Kaspersky: Net-Worm.Win32.Kido.ih
   •  TrendMicro: WORM_DOWNAD.AD
   •  F-Secure: Worm:W32/Downadup.AS
   •  Sophos: Mal/Conficker-A
   •  AVG: Agent.ASXA
   •  Eset: Win32/Conficker.AA worm
   •  DrWeb: Win32.HLLW.Shadow.based


Plataforma / Sistema operativo:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows 7


Efectos secundarios:
   • Suelta un fichero
   • Emplea vulnerabilidades de software

 Ficheros Crea el siguiente fichero:

– %SYSDIR%\%número%.tmp Además, el fichero es ejecutado después de haber sido creado.



Intenta ejecutar el siguiente fichero:

– Ejecuta uno de los ficheros siguientes:
   • explorer.exe
Ejecuta el fichero con los parámetros siguientes: c:

 Infección en la red Para asegurar su propagación, el programa viral intenta conectarse a otros sistemas, tal como se describe a continuación.

 Inyectar el código viral en otros procesos     Nombre del proceso:
   • svchost.exe


 Informaciones diversas Accede a recursos de Internet:
   • http://**********zi.cc/search?q=0;
      http://**********aeplduio.cn/search?q=0;
      http://**********afrpybtg.cc/search?q=0;
      http://**********dfmbzthp.org/search?q=0;
      http://**********dv.ws/search?q=0;
      http://**********eqjaedzn.cc/search?q=0;
      http://**********vxezg.cn/search?q=0;
      http://**********jals.info/search?q=0;
      http://**********thrsd.org/search?q=0;
      http://**********krzsvyvk.ws/search?q=0;
      http://**********tmn.ws/search?q=0;
      http://**********ju.com/search?q=0;
      http://**********lvihbyg.ws/search?q=0;
      http://**********oty.net/search?q=0;
      http://**********ylyrh.ws/search?q=0;
      http://**********xhbjr.cn/search?q=0;
      http://**********aajr.com/search?q=0;
      http://**********fkaib.cc/search?q=0;
      http://**********ckip.dyndns.org/search?q=0;
      http://**********poqiqjf.ws/search?q=0;
      http://**********uoz.info/search?q=0;
      http://**********sg.cc/search?q=0;
      http://**********irviu.com/search?q=0;
      http://**********zeaoqovd.org/search?q=0;
      http://**********jxw.com/search?q=0;
      http://**********ces.com/search?q=0;
      http://**********ohnqh.cn/search?q=0;
      http://**********qerfu.cn/search?q=0;
      http://**********iwpmk.biz/search?q=0;
      http://**********pbcb.com/search?q=0;
      http://**********pnnwk.net/search?q=0;
      http://**********rmtarhz.info/search?q=0;
      http://**********usewrhxq.com/search?q=0;
      http://**********xgjxu.info/search?q=0;
      http://**********fwbhu.net/search?q=0;
      http://**********xcbom.biz/search?q=0;
      http://**********prwwn.ws/search?q=0;
      http://**********qrzhpy.net/search?q=0;
      http://**********nzqoj.biz/search?q=0;
      http://**********sg.cc/search?q=0;
      http://**********jba.net/search?q=0;
      http://**********mjjiwrbm.info/search?q=0;
      http://**********uyszn.info/search?q=0;
      http://**********hdw.com/search?q=0;
      http://**********qfu.org/search?q=0;
      http://**********gs.org/search?q=0;
      http://**********giuhc.org/search?q=0;
      http://**********aauztwc.cn/search?q=0;
      http://**********jhtzlftv.info/search?q=0;
      http://**********mvvpa.org/search?q=0;
      http://**********cvwhy.ws/search?q=0;
      http://**********joywd.cn/search?q=0;
      http://**********gzh.cc/search?q=0;
      http://**********vczk.ws/search?q=0;
      http://**********ovosdk.biz/search?q=0;
      http://**********lwy.org/search?q=0;
      http://**********cgzlv.net/search?q=0;
      http://**********tu.cc/search?q=0;
      http://**********xkz.net/search?q=0;
      http://**********cndgrx.net/search?q=0;
      http://**********qw.ws/search?q=0;
      http://**********zcowb.org/search?q=0;
      http://**********jrbbhcis.biz/search?q=0;
      http://**********tzpyret.net/search?q=0;
      http://**********rl.biz/search?q=0;
      http://**********qusjdqa.biz/search?q=0;
      http://**********wcmwvw.ws/search?q=0;
      http://**********amzos.com/search?q=0;
      http://**********flfqqtm.info/search?q=0;
      http://**********gpdea.cc/search?q=0;
      http://**********fnkk.org/search?q=0;
      http://**********wzvxm.net/search?q=0;
      http://**********rdfcqcb.cc/search?q=0;
      http://**********xfqvi.biz/search?q=0;
      http://**********dslwu.net/search?q=0;
      http://**********txqzf.ws/search?q=0;
      http://**********cwz.net/search?q=0;
      http://**********ht.ws/search?q=0;
      http://**********zw.com/search?q=0;
      http://**********tm.com/search?q=0;
      http://**********erwyrdmx.org/search?q=0;
      http://**********chntbr.org/search?q=0;
      http://**********gzfrc.net/search?q=0;
      http://**********pm.cn/search?q=0;
      http://**********ufmjgvr.info/search?q=0;
      http://**********zmtaf.org/search?q=0;
      http://**********ahppie.info/search?q=0;
      http://**********eipf.cc/search?q=0;
      http://**********pnhqwe.cn/search?q=0;
      http://**********bidb.ws/search?q=0;
      http://**********tpydjbo.cn/search?q=0;
      http://**********tqvpb.org/search?q=0;
      http://**********wky.org/search?q=0;
      http://**********dcfls.org/search?q=0;
      http://**********cumzqgcj.cc/search?q=0;
      http://**********jiokcu.info/search?q=0;
      http://**********iitwdet.ws/search?q=0;
      http://**********uknhd.cc/search?q=0;
      http://**********kg.info/search?q=0;
      http://**********pk.info/search?q=0;
      http://**********man.com/search?q=0;
      http://**********zogcj.ws/search?q=0;
      http://**********wklvvu.org/search?q=0;
      http://**********up.ws/search?q=0;
      http://**********izbo.cn/search?q=0;
      http://**********blz.com/search?q=0;
      http://**********ttzbaiww.net/search?q=0;
      http://**********tiyrkkmq.biz/search?q=0;
      http://**********dsavzy.cn/search?q=0;
      http://**********mbh.ws/search?q=0;
      http://**********nnxe.info/search?q=0;
      http://**********szqmn.biz/search?q=0;
      http://**********jdewk.org/search?q=0;
      http://**********ibj.net/search?q=0;
      http://**********ifx.net/search?q=0;
      http://**********nfuug.info/search?q=0;
      http://**********vh.org/search?q=0;
      http://**********ikjyk.biz/search?q=0;
      http://**********dms.org/search?q=0;
      http://**********psuij.ws/search?q=0;
      http://**********vfllvqde.cn/search?q=0;
      http://**********nvqagh.net/search?q=0;
      http://**********sesys.info/search?q=0;
      http://**********sc.com/search?q=0;
      http://**********fdsyf.org/search?q=0;
      http://**********brujigvg.cn/search?q=0;
      http://**********wxhnpd.net/search?q=0;
      http://**********amfpa.cc/search?q=0;
      http://**********zcezejc.net/search?q=0;
      http://**********sgqy.net/search?q=0;
      http://**********zjyuvfyc.org/search?q=0;
      http://**********bgdndh.info/search?q=0;
      http://**********svuou.biz/search?q=0;
      http://**********xswnyt.info/search?q=0;
      http://**********pfklntl.cn/search?q=0;
      http://**********lolyb.info/search?q=0;
      http://**********dwxn.cc/search?q=0;
      http://**********oyzlqjb.cn/search?q=0;
      http://**********feu.cc/search?q=0;
      http://**********vvs.info/search?q=0;
      http://**********dhen.cc/search?q=0;
      http://**********erggfqtj.net/search?q=0;
      http://**********dcoel.info/search?q=0;
      http://**********lairpbdt.cn/search?q=0;
      http://**********nziyb.biz/search?q=0;
      http://**********aujop.ws/search?q=0;
      http://**********wa.org/search?q=0;
      http://**********cakzdl.net/search?q=0;
      http://**********cewp.org/search?q=0;
      http://**********nf.cc/search?q=0;
      http://**********zdm.cc/search?q=0;
      http://**********dcyjl.ws/search?q=0;
      http://**********ypz.info/search?q=0;
      http://**********yca.biz/search?q=0;
      http://**********wzkdfnr.com/search?q=0;
      http://**********nq.ws/search?q=0;
      http://**********kj.org/search?q=0;
      http://**********otphink.cn/search?q=0;
      http://**********azifwxyh.com/search?q=0;
      http://**********czt.cc/search?q=0;
      http://**********qz.cc/search?q=0;
      http://**********avzwsy.cc/search?q=0;
      http://**********om.com/search?q=0;
      http://**********meucdrly.ws/search?q=0;
      http://**********wnt.ws/search?q=0;
      http://**********gevaztd.org/search?q=0;
      http://**********tyhkok.org/search?q=0;
      http://**********laibyd.com/search?q=0;
      http://**********wix.org/search?q=0;
      http://**********mvcll.cn/search?q=0;
      http://**********ghpiulgl.cn/search?q=0;
      http://**********kvfrd.org/search?q=0;
      http://**********tn.cc/search?q=0;
      http://**********gqnvx.ws/search?q=0;
      http://**********katvzik.net/search?q=0;
      http://**********hqri.cc/search?q=0;
      http://**********kskiw.net/search?q=0;
      http://**********ecdqzmrs.org/search?q=0;
      http://**********kofi.ws/search?q=0;
      http://**********tvgrld.ws/search?q=0;
      http://**********mccuo.net/search?q=0;
      http://**********tvb.com/search?q=0;
      http://**********bblqkm.cn/search?q=0;
      http://**********rcottn.cn/search?q=0;
      http://**********qjxdk.org/search?q=0;
      http://**********niicoal.org/search?q=0;
      http://**********mmgo.cn/search?q=0;
      http://**********ogkbraw.ws/search?q=0;
      http://**********lgvvj.info/search?q=0;
      http://**********yku.biz/search?q=0;
      http://**********bmc.net/search?q=0;
      http://**********viuq.cc/search?q=0;
      http://**********aqnw.cc/search?q=0;
      http://**********ahzatwj.cc/search?q=0;
      http://**********pnvaik.ws/search?q=0;
      http://**********swqsh.ws/search?q=0;
      http://**********awz.org/search?q=0;
      http://**********qpvn.cc/search?q=0;
      http://**********blmgvkax.biz/search?q=0;
      http://**********tdrue.com/search?q=0;
      http://**********quagd.org/search?q=0;
      http://**********qk.biz/search?q=0;
      http://**********wlns.biz/search?q=0;
      http://**********irmabir.ws/search?q=0;
      http://**********jeeoks.cn/search?q=0;
      http://**********txnj.org/search?q=0;
      http://**********cqlcm.cc/search?q=0;
      http://**********tfm.biz/search?q=0;
      http://**********kyxfts.info/search?q=0;
      http://**********ztuh.cn/search?q=0;
      http://**********xhdao.biz/search?q=0;
      http://**********dsx.net/search?q=0;
      http://**********klrbb.com/search?q=0;
      http://**********fmokhtpd.org/search?q=0;
      http://**********def.org/search?q=0;
      http://**********vwgmnyml.org/search?q=0;
      http://**********ozuehkd.info/search?q=0;
      http://**********lbifx.org/search?q=0;
      http://**********ubzct.com/search?q=0;
      http://**********io.ws/search?q=0;
      http://**********.getmyip.org/search?q=0;
      http://**********.google.com/search?q=0;
      http://**********.whatismyip.org/search?q=0;
      http://**********.whatsmyipaddress.com/search?q=0;
      http://**********onslj.net/search?q=0;
      http://**********tlnohuon.com/search?q=0;
      http://**********rwhrbuq.com/search?q=0;
      http://**********wksyy.info/search?q=0;
      http://**********pq.com/search?q=0;
      http://**********pe.com/search?q=0;
      http://**********irc.cc/search?q=0;
      http://**********sciw.cn/search?q=0;
      http://**********berer.biz/search?q=0;
      http://**********celhd.ws/search?q=0;
      http://**********wihak.com/search?q=0;
      http://**********gsayduwj.info/search?q=0;
      http://**********bwm.ws/search?q=0;
      http://**********bf.biz/search?q=0;
      http://**********rhr.cc/search?q=0;
      http://**********psrgo.cn/search?q=0;
      http://**********lxaxt.biz/search?q=0;
      http://**********jgfnczsd.org/search?q=0;
      http://**********bcpuil.biz/search?q=0;
      http://**********pkjk.cc/search?q=0;
      http://**********nx.cc/search?q=0;
      http://**********ndml.biz/search?q=0;
      http://**********kncsybln.biz/search?q=0;
      http://**********ifeh.ws/search?q=0;
      http://**********kszocps.info/search?q=0;
      http://**********nand.biz/search?q=0;
      http://**********na.com/search?q=0;
      http://**********mj.cc/search?q=0;
      http://**********glhjsig.org/search?q=0;
      http://**********ztciorv.ws/search?q=0;
      http://**********hkmwf.cc/search?q=0


Objeto mutex:
Crea el siguiente objeto mutex:
   • ctcivcznnltmzkvz

 Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
   • UPX

Descripción insertada por Andrei Ilie el viernes, 14 de enero de 2011
Descripción actualizada por Andrei Ilie el martes, 18 de enero de 2011

Volver . . . .
 
 
 
 

© 2013 Avira Operations GmbH & Co. KG. Todos los derechos reservados.

Mi Cuenta

https:// Esta ventana está cifrada para su seguridad.