Trojan.BAT.VSX

Clase de padre: TrojWare

Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.

Clase: Trojan

Un programa malicioso diseñado para espiar electrónicamente las actividades del usuario (interceptar la entrada del teclado, tomar capturas de pantalla, capturar una lista de aplicaciones activas, etc.). La información recopilada se envía al cibercriminal por diversos medios, incluidos el correo electrónico, FTP y HTTP (mediante el envío de datos en una solicitud).

Más información

Plataforma: BAT

No platform description

Descripción

Detalles técnicos

Este troyano primitivo está escrito en BAT y tiene un tamaño de 1471 bytes.

Crea un directorio llamado VSXInfected en el directorio C: raíz. A continuación, mueve los archivos con las extensiones .BAT, .VBS, .DLL, .SYS, .OCX y .MOD del directorio raíz C: a este directorio.

Después de mover los archivos, el virus muestra el siguiente mensaje:

 Esta versión de Virii Scan� X ha detectado que tiene archivos infectados en la (s) unidad (es) 'C:'.    Todos los archivos infectados se colocaron en C: VSXInfected.    ¿Desea que Virii Scan� X elimine el archivo (s) por usted?    Y) Sí    N) No 

Si el usuario presiona N, se mostrará el siguiente mensaje

 'Gracias por usar Virii Scano X para proteger su computadora'. 

y existe para el sistema.

Si el usuario presiona Y, el troyano hará que se muestre el siguiente mensaje:

 Ha elegido tener Virii Scan� X para eliminar su (s) archivo (s) infectado (s).    ¿Seguro que desea continuar?    Y) Sí    N) No 

Si el usuario elige N, el programa sale. Si el usuario presiona Y, se eliminará el directorio VSXInfected.

El troyano muestra el siguiente mensaje:

 Todos los archivos infectados han sido eliminados.Gracias por usar Virii Scano X para la protección de su computadora.¿Le gustaría ver el archivo ReadMe?Y) SíN) No 

Si el usuario presiona Y, la hora del sistema se establecerá en 11.11.11.

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com