TR/Drop.Auto.284172 - Trojan

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	TR/Drop.Auto.284172
Descubierto:	08/07/2008
Tipo:	Troyano
Subtipo:	Dropper
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Fichero estático:	No
Versión del IVDF:	7.00.05.62

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Symantec: W32.SillyFDC
   • Mcafee: Generic Downloader.x
   • Sophos: W32/AutoIt-I
   • Panda: Trj/Autoit.CJ
   • Grisoft: Worm/Autoit.BFQ
   • Eset: Win32/Autoit.CT
   • Bitdefender: Trojan.Autoit.TU

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Descarga ficheros
   • Suelta ficheros
   • Modificaciones en el registro

Ficheros Crea la siguiente carpeta:
   • %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView

– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\htmlsupport%número%.exe Además, el fichero es ejecutado después de haber sido creado.
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\htmlview.exe
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\sobsoftex.dll
– %PROGRAM FILES%\Common Files\Microsoft Shared\HTMLView\win.exe

Intenta descargar algunos ficheros:

– Las direcciones son las siguientes:
   • http://rosk.ic.cz/htmlsupport/**********
   • http://rosk.ic.cz/htmlsupport/**********
   • http://rosk.ic.cz/htmlsupport/**********

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "HTMLSupport"="%HOME%\Application Data\Microsoft\Internet Explorer\htmlsupport%número%.exe"

Datos del fichero Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
• UPX

Para una breve descripción vea el resumen aquí.

Descripción insertada por Petre Galan el Thu, 02 Jul 2009 19:44 (GMT+1)
Descripción actualizada por Petre Galan el Fri, 10 Jul 2009 15:45 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver