Clase de padre: TrojWare
Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.Clase: Trojan-Notifier
Los programas maliciosos de este tipo están diseñados para enviar mensajes a fin de informar al usuario malintencionado que lo controla cuando una computadora infectada está en línea. El usuario malintencionado recibirá información sobre la computadora infectada, como su dirección IP, el número de puerto abierto, las direcciones de correo electrónico, etc. La información puede enviarse por una variedad de métodos: correo electrónico, una solicitud especialmente diseñada enviada a los malintencionados. sitio web del usuario, o a través de mensajería instantánea. Los notificadores se usan en troyanos de componentes múltiples para notificar a los usuarios malintencionados sobre la instalación exitosa de programas maliciosos en las computadoras de las víctimas.Más información
Plataforma: Win32
Win32 es una API en sistemas operativos basados en Windows NT (Windows XP, Windows 7, etc.) que admite la ejecución de aplicaciones de 32 bits. Una de las plataformas de programación más extendidas en el mundo.Descripción
Detalles técnicos
Este troyano está diseñado para informar al usuario malintencionado remoto que un componente troyano se ha instalado correctamente en la máquina víctima.
El programa es un archivo EXE de Windows PE. Está escrito en Assembler. El tamaño de los archivos infectados puede variar de 1600 bytes a 4096 bytes.
Carga útil
Una vez lanzado, el troyano se copia en el directorio raíz de Windows con su nombre de archivo original:
% Windir%Luego se registra en el registro del sistema:
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"carga" = "% Windir%" Esto garantiza que el troyano se lanzará cada vez que Windows se inicie en la máquina víctima.
Cada cinco segundos, el troyano verificará si hay una conexión a Internet. Cuando se establece una conexión a Internet, el troyano abrirá la siguiente URL:
http: //web.icq.com/whitepages/p *** _ me / .....Una vez que se haya abierto esta URL, se enviará un mensaje ICQ al usuario malicioso remoto. El mensaje contiene la dirección IP, el nombre y el nombre de usuario de la máquina víctima. Este mensaje se enviará cada vez que se establezca una conexión a Internet.
Instrucciones de eliminación
Si su computadora no tiene un antivirus actualizado o no tiene una solución antivirus, siga las instrucciones a continuación para eliminar el programa malicioso:
- Use el Administrador de tareas para finalizar el proceso del troyano
- Elimine el archivo troyano original (la ubicación dependerá de cómo el programa originalmente penetró en la máquina víctima).
- Eliminar el siguiente archivo:
% Windir%- Elimine la siguiente entrada del registro del sistema:
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"carga" = "% Windir%" - Actualice sus bases de datos de antivirus y realice un análisis completo de la computadora ( descargue una versión de prueba de Kaspersky Anti-Virus).
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!