|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Troj/Backdoor.Seamy. Muestra una animación de 'Stitch' | ||
|---|---|---|
VSantivirus No. 788 - Año 6 - Miércoles 4 de setiembre 2002 Troj/Backdoor.Seamy. Muestra una animación de 'Stitch' http://www.vsantivirus.com/back-seamy.htm Nombre: Troj/Backdoor.Seamy Tipo: Caballo de Troya (backdoor) Alias: Backdoor.Seamy, BackDoor-AJH, TROJ_RODASIVA.A, Backdoor:Win32/Stitch, W32/Stitch Fecha: 23/ago/02 Tamaño: 157,184 bytes Plataforma: Windows 32-bits Este troyano, escrito en Visual Basic 5, posee características de backdoor (acceso no autorizado por una puerta trasera), habilitando a un atacante el acceso y control de la computadora infectada a través de Internet. El gusano utiliza para engañar al usuario, dos imágenes del personaje 'Stitch', tomadas de la más reciente película animada de los estudios Disney, Lilo & Stitch. El troyano tiene las funciones básicas de cualquier troyano, tales como obtener información del usuario y de la computadora, abrir y cerrar la bandeja de la lectora de CD, esconder iconos o la bandeja de sistema, etc., además de descargar y ejecutar archivos en forma remota. No posee otra carga destructiva. Cuando el usuario es engañado para ejecutarlo, el troyano muestra una animación con la sucesión de dos imágenes del personaje Stitch, junto a un texto en portugués, y al encendido rítmico de las luces del teclado (NUM LOCK, CAPS LOCK y SCROLL LOCK). Al mismo tiempo, se copia a si mismo en el directorio System:
'C:\Windows\System' puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows 9x/ME, como 'C:\WinNT\System32' en Windows NT/2000 y 'C:\Windows\System32' en Windows XP).
Una vez en memoria, el troyano queda a la escucha de las ordenes de un atacante remoto, a través de un puerto de comunicaciones abierto a Internet. Un cortafuegos detectaría en este punto su actividad.
2. En ambos casos, en la lista de tareas, señale la siguiente:
3. Seleccione el botón de finalizar tarea.
6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
7. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
