Worm/VB.bl.2.A - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/VB.bl.2.A
Descubierto:	24/10/2006
Tipo:	Gusano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Medio-bajo
Potencial dañino:	Medio
Fichero estático:	Sí
Tamaño:	19.456 Bytes
Suma de control MD5:	efc854153fbbe960b2da221d4c937288
Versión del VDF:	6.36.00.115
Versión del IVDF:	6.36.00.131

General Método de propagación:
   • Unidades de red mapeadas

Alias:
   • Mcafee: Generic BackDoor.k
   • Kaspersky: Virus.Win32.VB.bl
   • Bitdefender: Generic.Malware.SD.05261FA0

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta un fichero
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • %WINDIR%\Desktop.com
   • %SYSDIR%\Check.exe
   • %SYSDIR%\Direct.com
   • %home%\Start Menu\Programs\Startup\Scan.pif

Sobrescribe los siguientes ficheros.
– %todas las carpetas%

Extensión del fichero:
   • .doc

Con el siguiente contenido:
   • %ficheros ejecutados%

Crea el siguiente fichero:

– Un fichero temporal, que puede ser eliminado después:
   • %TEMPDIR%\~DF%serie de caracteres aleatorios de cuatro dígitos%.tmp

Registro Las siguientes claves del registro se encuentran en un bucle infinito, añadido para ejecutar los procesos al reiniciar el sistema.

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Check"="%SYSDIR%\Check.exe"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Desktop"="%WINDIR%\Desktop.com"

Añade la siguiente clave al registro:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   • "NoFind"=hex(4):31
   • "NoFolderOptions"=hex(4):31

Modifica las siguientes claves del registro:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
   Nuevo valor:
   • "DisableRegistryTools"=dword:00000030
     "DisableTaskMgr"=dword:00000030

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Nuevo valor:
   • "Hidden"=hex(4):32
     "HideFileExt"=hex(4):31

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en Visual Basic.

Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
• UPX

Para una breve descripción vea el resumen aquí.

Descripción insertada por Monica Ghitun el Tue, 24 Oct 2006 12:36 (GMT+1)
Descripción actualizada por Monica Ghitun el Wed, 22 Nov 2006 16:58 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver