Troj/Backdoor.Tela. Troyano que instala un servidor FTP

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 770 - Año 6 - Sábado 17 de agosto de 2002

Troj/Backdoor.Tela. Troyano que instala un servidor FTP
http://www.vsantivirus.com/back-tela.htm

Nombre: Troj/Backdoor.Tela
Tipo: Caballo de Troya
Alias: Backdoor.Tela
Fecha: 15/ago/02
Tamaño: 379,904 bytes

Es un simple troyano que permite el acceso no autorizado al PC atacado, y su posterior control en forma remota.

La forma de infectar nuestras computadoras, es por medio de un engaño premeditado (alguien nos envía una supuesta utilidad), o mediante la descarga de un archivo de sitios de Internet no seguros.

Cuando el usuario ejecuta el archivo del troyano, este se copia en el directorio por defecto de Windows en el disco duro:

C:\Windows\Sttray32.exe

'C:\Windows' puede variar de acuerdo a la versión de Windows instalada (por defecto C:\WINDOWS en Windows 9x/ME/XP o C:\WINNT en Windows NT/2000).

Luego crea la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Sttray32 = C:\Windows\Sttray32.exe

Una vez activo en memoria, el troyano puede recibir ordenes que permiten que un cliente remoto instale un servidor FTP en la computadora atacada. Esto habilita la carga, descarga y ejecución de cualquier archivo.

Se recomienda utilizar un programa tipo firewall (cortafuego) como el ZoneAlarm, el cuál detendrá y advertirá la conexión de este troyano con Internet, así como cualquier intento de acceder a nuestro sistema.

Más información:

VSantivirus No. 117 - 2/nov/00
Zone Alarm - El botón rojo que desconecta su PC de la red
http://www.vsantivirus.com/za.htm

Reparación manual

Para reparar manualmente la infección provocada por este troyano, proceda de la siguiente forma:

1. Actualice sus antivirus

2. Ejecútelos en modo escaneo, revisando todos sus discos duros

3. Borre los archivos detectados como infectados

Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:

Sttray32

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me

VSantivirus No. 499 - 19/nov/01
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP

VSantivirus No. 587 - 14/feb/02
http://www.vsantivirus.com/faq-winxp.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com