¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:TR/Matsnu.EB.114
Descubierto:24/05/2013
Tipo:Troyano
En circulación (ITW):No
Número de infecciones comunicadas:Medio
Potencial de propagación:Medio
Potencial dañino:Medio
Fichero estático:
Tamaño:118.784 Bytes
Suma de control MD5:779048509F603D4C8D0E64700F94D1BD
Versión del VDF:7.11.79.246 - viernes, 24 de mayo de 2013
Versión del IVDF:7.11.79.246 - viernes, 24 de mayo de 2013

 General Métodos de propagación:
   • Correo electrónico
   • Al visitar sitios Web infectados


Alias:
   •  Kaspersky: Trojan-Ransom.Win32.Foreign.csil
   •  Bitdefender: Trojan.GenericKD.1008662
   •  Microsoft: Trojan:Win32/Matsnu
   •  GData: Trojan.GenericKD.1008662


Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Efectos secundarios:
   • Se puede utilizar para ejecutar un código malintencionado
   • Modificaciones en el registro


Inmediatamente después de su ejecución, muestra la siguiente información:


 Ficheros Se copia a sí mismo en la siguiente ubicación:
   • %HOME%\Appdata\%serie de caracteres aleatorios de nueve dígitos%\%serie de caracteres de 10 dígitos aleatorios%.exe



Crea el siguiente fichero:

– Un fichero temporal, que puede ser eliminado después:
   • C:\Temp\%serie de caracteres de 10 dígitos aleatorios%.pre

 Registro Añade la siguiente clave del registro para ejecutar el proceso al iniciar el sistema:

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
   %serie de caracteres aleatorios de ocho dígitos% ]
   • %HOME%\Appdata\%serie de caracteres aleatorios de nueve dígitos%\%serie de caracteres de 10 dígitos aleatorios% .exe



Modifica la siguiente clave del registro:

– [HKLM\System\CurrentControlSet\Control\Session Manager\
   PendingFileRenameOperations]
   Nuevo valor:
   • \??\C:\Temp\%serie de caracteres de 10 dígitos aleatorios%.pre,

 Informaciones diversas  Para buscar una conexión a Internet, contacta el siguiente sitio web:
   • nv**********ieg.com
Accede a recursos de Internet:
   • http://nv**********ieg.com/inbox.php?**********

Descripción insertada por Jan-Eric Herting el domingo, 26 de mayo de 2013
Descripción actualizada por Jan-Eric Herting el domingo, 26 de mayo de 2013

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.