Full description

Nombre:	TR/Barys.EB.39
Descubierto:	08/10/2012
Tipo:	Troyano
En circulación (ITW):	No
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Bajo
Potencial dañino:	Bajo
Tamaño:	58368 Bytes
Suma de control MD5:	b6d93bdafac4aeb0b02f2c71e5b1fd49
Versión del VDF:	7.11.45.104 - lunes, 8 de octubre de 2012
Versión del IVDF:	7.11.45.104 - lunes, 8 de octubre de 2012

General Método de propagación:
   • No tiene rutina propia de propagación

Alias:
   • Kaspersky: Trojan-Ransom.Win32.Gimemo.arqg
   • Sophos: Troj/Agent-YCB
   • Eset: Win32/TrojanDownloader.Zortob.B trojan
   • DrWeb: BackDoor.Kuluoz.3

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Efectos secundarios:
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en la siguiente ubicación:
• %appdata%\%serie de caracteres aleatorios de ocho dígitos%.exe

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "jfgsmslk"=""%appdata%\%serie de caracteres aleatorios de ocho dígitos%""

Añade la siguiente clave al registro:

– [HKCU\Software\xcqahuiu]

Informaciones diversas Conexión a Internet:
Para verificar la conexión a Internet, se conecta al siguiente servidor DNS:
   • 217.**********.**********.108:84/get/passf_v4_2.dll.crp

Controlador de eventos:
Crea los siguientes controladores de eventos:
   • URLDownloadToFile
   • CreateProcess
   • Createfile

Serie de caracteres:
Además, incluye la siguiente serie de caracteres:
   • You fag!!!!!

Description inserted by Wensin Lee on dinsdag 9 oktober 2012
Description updated by Wensin Lee on dinsdag 9 oktober 2012

Terug . . . .

Mijn Account