Full description

Nombre:	VBS/Autorun.l2
Descubierto:	23/01/2008
Tipo:	Troyano
En circulación (ITW):	Sí
Número de infecciones comunicadas:	Bajo
Potencial de propagación:	Medio-bajo
Potencial dañino:	Bajo
Fichero estático:	Sí
Tamaño:	6.053 Bytes
Suma de control MD5:	153e90f0ca2a0de93da62e6789c91f22
Versión del IVDF:	7.00.02.35 - miércoles, 23 de enero de 2008

General Método de propagación:
   • Autorun feature (es)

Alias:
   • Mcafee: VBS/Autorun.worm.au
   • Sophos: W32/Autorun-AWJ
   • Panda: VBS/Autorun.EB
   • Eset: VBS/AutoRun.L
   • Bitdefender: Trojan.VBS.Autorun.ACS

Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003

Efectos secundarios:
   • Suelta ficheros dañinos
   • Reduce las opciones de seguridad
   • Modificaciones en el registro

Ficheros Se copia a sí mismo en la siguiente ubicación:
   • \UserConfig.vbs

Elimina los siguientes ficheros:
   • %TEMPDIR%\username.bat
   • %TEMPDIR%\username.txt
   • %SYSDIR%\username.txt
   • %TEMPDIR%\TempCmd.cmd
   • %TEMPDIR%\TempReg.reg

Crea los siguientes ficheros:

– %TEMPDIR%\TempReg.reg Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   •

– %SYSDIR%\username.txt
– \autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   •

– %TEMPDIR%\username.txt
– %TEMPDIR%\username.bat Además, el fichero es ejecutado después de haber sido creado.
– %TEMPDIR%\TempCmd.cmd Además, el fichero es ejecutado después de haber sido creado.

Intenta ejecutar los ficheros siguientes:

– Ejecuta uno de los ficheros siguientes:
   • cmd /c ""C:\Temp\TempCmd.cmd" "

– Ejecuta uno de los ficheros siguientes:
   • regedit /s C:\Temp\TempReg.reg

– Ejecuta uno de los ficheros siguientes:
   • cmd /c ""C:\Temp\username.bat" "

Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "RunUserConfig"="%TEMPDIR%\UserConfig.vbs"

Modifica la siguiente clave del registro:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Nuevo valor:
   • "ShowSuperHidden"=dword:0x00000000

說明撰寫者 Petre Galan 開啟 2010年4月1日星期四
說明更新者 Petre Galan 開啟 2010年4月1日星期四

返回 . . . .

我的帳戶