¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:TR/Matsnu.EB.114
Descubierto:24/05/2013
Tipo:Troyano
En circulacin (ITW):No
Nmero de infecciones comunicadas:Medio
Potencial de propagacin:Medio
Potencial daino:Medio
Fichero esttico:S
Tamao:118.784 Bytes
Suma de control MD5:779048509F603D4C8D0E64700F94D1BD
Versin del VDF:7.11.79.246 - viernes 24 de mayo de 2013
Versin del IVDF:7.11.79.246 - viernes 24 de mayo de 2013

 General Mtodos de propagacin:
   • Correo electrnico
   • Al visitar sitios Web infectados


Alias:
   •  Kaspersky: Trojan-Ransom.Win32.Foreign.csil
   •  Bitdefender: Trojan.GenericKD.1008662
     Microsoft: Trojan:Win32/Matsnu
     GData: Trojan.GenericKD.1008662


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Efectos secundarios:
    Se puede utilizar para ejecutar un cdigo malintencionado
   • Modificaciones en el registro


Inmediatamente despus de su ejecucin, muestra la siguiente informacin:


 Ficheros Se copia a s mismo en la siguiente ubicacin:
   • %HOME%\Appdata\%serie de caracteres aleatorios de nueve dgitos%\%serie de caracteres de 10 dgitos aleatorios%.exe



Crea el siguiente fichero:

– Un fichero temporal, que puede ser eliminado despus:
   • C:\Temp\%serie de caracteres de 10 dgitos aleatorios%.pre

 Registro Aade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
   %serie de caracteres aleatorios de ocho dgitos% ]
   • %HOME%\Appdata\%serie de caracteres aleatorios de nueve dgitos%\%serie de caracteres de 10 dgitos aleatorios% .exe



Modifica la siguiente clave del registro:

[HKLM\System\CurrentControlSet\Control\Session Manager\
   PendingFileRenameOperations]
   Nuevo valor:
   • \??\C:\Temp\%serie de caracteres de 10 dgitos aleatorios%.pre,

 Informaciones diversas  Para buscar una conexin a Internet, contacta el siguiente sitio web:
   • nv**********ieg.com
Accede a recursos de Internet:
   • http://nv**********ieg.com/inbox.php?**********

Descripción insertada por Jan-Eric Herting el domingo 26 de mayo de 2013
Descripción actualizada por Jan-Eric Herting el domingo 26 de mayo de 2013

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.