TR/Agent.8704.24 - Trojan

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	TR/Agent.8704.24
Descubierto:	02/12/2008
Tipo:	Troyano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	8.704 Bytes
Suma de control MD5:	31ddc2ae38061b3b03571fd7f28ab788
Versión del IVDF:	7.01.00.176

General Alias:
   • Sophos: Troj/Drop-AD
   • Grisoft: SHeur.CRFI

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Acceso al disquete
   • Suelta ficheros dañinos
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • %SYSDIR%\afido.exe
   • \afido.exe

Crea la siguiente carpeta:
   • %TEMPDIR%\%serie de caracteres aleatorios%.tmp

Elimina el siguiente fichero:
   • \Autorun.inf

Crea los siguientes ficheros:

– %TEMPDIR%\%serie de caracteres aleatorios%\b2e.exe Además, el fichero es ejecutado después de haber sido creado. Los análisis adicionales indicaron que este fichero es también viral.
– %TEMPDIR%\%serie de caracteres aleatorios%\batfile.bat

Intenta ejecutar los ficheros siguientes:

– Ejecuta uno de los ficheros siguientes:
   • %TEMPDIR%\%serie de caracteres aleatorios%\b2e.exe
El fichero contiene código maligno.

– Ejecuta uno de los ficheros siguientes:
   • %TEMPDIR%\%serie de caracteres aleatorios%\batfile.bat

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "opesys"="%SYSDIR%\afido.exe"

Añade la siguiente clave al registro:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\
   Autorun.inf]
   • @="@SYS:DoesNotExist"

Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en Assembler.

Programa de compresión de ejecutables:
Para agravar la detección y reducir el tamaño del fichero, emplea el siguiente programa de compresión de ejecutables:
• UPX

Para una breve descripción vea el resumen aquí.

Descripción insertada por Petre Galan el Tue, 07 Jul 2009 21:57 (GMT+1)
Descripción actualizada por Petre Galan el Mon, 17 Aug 2009 16:31 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« volver