Trojan-Downloader.Win32.Dila

Clase de padre: TrojWare

Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.

Clase: Trojan-Downloader

Los programas clasificados como Trojan-Downloader descargan e instalan nuevas versiones de programas maliciosos, incluidos troyanos y AdWare, en las computadoras de las víctimas. Una vez descargados de Internet, los programas se inician o se incluyen en una lista de programas que se ejecutarán automáticamente cuando se inicie el sistema operativo. La información sobre los nombres y las ubicaciones de los programas que se descargan se encuentran en el código troyano, o se descargan del troyano desde un recurso de Internet (generalmente una página web). Este tipo de programa malicioso se utiliza con frecuencia en la infección inicial de visitantes de sitios web que contienen exploits.

Más información

Plataforma: Win32

Win32 es una API en sistemas operativos basados ​​en Windows NT (Windows XP, Windows 7, etc.) que admite la ejecución de aplicaciones de 32 bits. Una de las plataformas de programación más extendidas en el mundo.

Descripción

Detalles técnicos

Este es un programa descargador de troyanos. Este troyano descarga otros programas a través de Internet y los lanza en la máquina de la víctima sin el conocimiento o consentimiento del usuario. Es un archivo EXE de Windows PE. Tiene un tamaño de 4,608 bytes y se empaqueta con PE Pack. Está escrito en Assembler.

Carga útil

Una vez lanzado, el troyano hace que se muestre el siguiente mensaje de error:

A pesar del mensaje de error, el troyano se ejecutará en la máquina víctima.

El troyano descarga el siguiente archivo de Internet:

Guardará este archivo en el directorio de sistema de Windows como "drvmmx32.exe":

A continuación, registra este archivo en el registro del sistema:

El archivo descargado se inicia para su ejecución.

Instrucciones de eliminación

Si su computadora no tiene un antivirus actualizado o no tiene una solución antivirus, siga las instrucciones a continuación para eliminar el programa malicioso:

1. Elimine el archivo troyano original (la ubicación dependerá de cómo el programa originalmente penetró en la máquina víctima).
2. Use el Administrador de tareas para finalizar el proceso del troyano:
   drvmmx32.exe
3. Eliminar el archivo descargado por el troyano:
   % System% drvmmx32.exe
4. Elimine la siguiente clave de registro:
   [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
   "main_module" = "% System% drvmmx32.exe"
5. Actualice sus bases de datos de antivirus y realice un análisis completo de la computadora ( descargue una versión de prueba de Kaspersky Anti-Virus).

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com