|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Troj/Backdoor.HaaN. Captura toda la información privada | ||
|---|---|---|
VSantivirus No. 601 - Año 6 - Jueves 28 de febrero de 2002 Troj/Backdoor.HaaN. Captura toda la información privada http://www.vsantivirus.com/back-haan.htm Nombre: Troj/Backdoor.HaaN Tipo: Caballo de Troya de acceso directo Alias: BDS/HaaN Tamaño: 181 Kb aprox. Fuente: Central Command Al igual que con otros troyanos, con "HaaN" un atacante puede acceder a su computadora por la "puerta trasera", obteniendo en forma clandestina el control de la misma. "HaaN" captura todo lo tecleado por la víctima y lo guarda en archivos de registro. De este modo, al acceder a estos archivos, el atacante puede adueñarse de información vital como contraseñas, números de tarjetas de crédito, etc. El troyano se activa al ser ejecutado por el propio usuario, por lo tanto se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, o copiado de disquetes, CDs, etc., sin revisarlo antes con uno o dos antivirus al día. Originalmente "HaaN" puede presentarse como SERVER.EXE. Si este archivo es ejecutado, se copian entonces los siguientes archivos al disco duro:
Para cargarse en memoria cada vez que Windows se reinicia, el troyano crea esta clave en el registro:
Si el archivo SERVER.EXE es renombrado como
SERVER.ZIP, un examen revela la presencia de los archivos
Msvbrt60.dll y ev0.exe en el cuerpo del troyano.
Con REGEDIT (Inicio, Ejecutar, escribir REGEDIT y dar Enter), buscar la siguiente rama:
Pinchar sobre la carpeta "Run" y borrar en la ventana de la derecha, estas referencias:
Notas |
||
