Worm/Autorun.sxa - Worm

Vea también

Resumen

Descripción completa

Estadísticas

Nombre:	Worm/Autorun.sxa
Descubierto:	21/09/2009
Tipo:	Gusano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	37.561 Bytes
Suma de control MD5:	e9c17ea72df329e7a8e46f13d2eeb00C
Versión del IVDF:	7.01.06.18

General Métodos de propagación:
• Autorun feature (es)
   • Unidades de red mapeadas

Plataformas / Sistemas operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Acceso al disquete
   • Registra las pulsaciones de teclado
   • Modificaciones en el registro
   • Roba informaciones

Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • C:\Documents and Settings\makrorechner\Local Settings\Application Data\scvhost.exe
   • c:\Sys.exe

Crea el siguiente fichero:

– c:\autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   • [autorun]
     open=Sys.exe

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Windows Generic Host Process"="C:\\Documents and Settings\\All Users\\Application Data\\scvhost.exe"

Robo de informaciones – Captura:
• Pulsaciones de teclado

Para una breve descripción vea el resumen aquí.

Descripción insertada por Alexander Neth el Tue, 22 Sep 2009 08:12 (GMT+1)
Descripción actualizada por Alexander Neth el Tue, 22 Sep 2009 08:37 (GMT+1)

» About Malware
» About Phishing
» Virus "In the Wild"

« volver