Clase de padre: TrojWare
Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.Clase: Trojan
Un programa malicioso diseñado para espiar electrónicamente las actividades del usuario (interceptar la entrada del teclado, tomar capturas de pantalla, capturar una lista de aplicaciones activas, etc.). La información recopilada se envía al cibercriminal por diversos medios, incluidos el correo electrónico, FTP y HTTP (mediante el envío de datos en una solicitud).Más información
Plataforma: JS
JavaScript (JS) es un lenguaje de programación basado en prototipos. JavaScript se ha implementado tradicionalmente como un lenguaje interpretado. El uso más común es en los navegadores web, donde se usa para crear scripts para agregar interactividad a las páginas web.Descripción
Detalles técnicos
El programa troyano modifica la página de inicio de Internet Explorer y agrega nuevos enlaces a 'Favoritos' sin el conocimiento o el consentimiento del usuario.
El troyano está escrito en JavaScript. Localiza documentos de hipertexto en sitios web y en correos electrónicos. Solo funciona si la compatibilidad del navegador con JavaScript está habilitada.
Carga útil
El troyano modifica las siguientes claves de registro del sistema:
[HKLMSoftwareMicrosoftInternet ExplorerMain]
"Página de inicio" = "
Nuevos ejemplos de parámetros:
http: //zavarka.***/gift.htm
http: //sety.***.ru/post.html
http: //ok***.ok999.net
El troyano también crea accesos directos con URL en los siguientes directorios:
% De documentos y configuración% Todos los usuariosFavoritos
% Documents and Settings% All UsersStart Menu
% Documents and Settings% All UsersDesktop
%Documentos y configuraciones%
%Documentos y configuraciones%
%Documentos y configuraciones%
% WinDir% ProfilesTodos los usuariosFavoritos
% WinDir% ProfilesTodos los usuarios Menú de inicio
% WinDir% ProfilesAll UsersDesktop
Ejemplos de archivos creados por el troyano:
- = Absolutno luchshaya KHALYAVA = -. URL (http: //zavarka.***/gift.htm)
Znakomstva-Razvlecheniya-Chat.URL (http: //www.zavarka.***)
- Vse dlya dosuga -.URL (http: //sety.***.ru/post.html)
(Los nombres de los archivos están escritos en cirílico)
El troyano también modifica los siguientes valores de registro del sistema:
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"No Run" = BINARIO: 01
"NoClose" = BINARIO: 01
"NoLogOff" = BINARIO: 01
"NoDrives" = DWORD: 67108863
"NoDesktop" = DWORD: 00000001
"NoSaveSettings" = BINARIO: 00
"NoViewContextMenu" = BINARIO: 01
"NoTrayContextMenu" = BINARIO: 01
"RestrictRun" = DWORD: 00000001
"NoSetFolders" = DWORD: 01000000
"NoFind" = DWORD: 00000001
"NoFavoritesMenu" = DWORD: 00000001
"NoRecentDocsMenu" = DWORD: 00000001
"NoSetTaskbar" = DWORD: 00000001
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools" = DWORD: 00000001
"NoDevMgrPage" = DWORD: 00000001
[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]
"Desactivado" = DWORD: 00000001
"NoRealMode" = DWORD: 00000001
[HKLMEnumPCI]
"ChannelOptions" = BINARIO: 02
[HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
"NoBrowserClose" = DWORD: 01
[HKCUControl PanelInternational]
"stimeformat" = "HH: mm: ss tt"
Estas modificaciones pueden afectar la estabilidad de Windows.
Instrucciones de eliminación
- Deshabilitar JavaScript en la configuración del navegador:
- Elimine los archivos creados por el troyano de los siguientes directorios:
% De documentos y configuración% Todos los usuariosFavoritos
% Documents and Settings% All UsersStart Menu
% Documents and Settings% All UsersDesktop%Documentos y configuraciones%
% WinDir% ProfilesTodos los usuariosFavoritos
% WinDir% ProfilesTodos los usuarios Menú de inicio
% WinDir% ProfilesAll UsersDesktop - Revertir las claves de registro modificadas a sus valores originales
- Actualice sus bases de datos antivirus y realice una exploración completa de la computadora ( descargue una versión de prueba aquí).
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com