|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde el 12 de agosto de 1996
| Trojan: Troj_DarkFTP. Cliente FTP que puede descargar archivos | ||
|---|---|---|
VSantivirus No. 211 - Año 5 - Domingo 4 de febrero de 2001 Nombre: Troj_DarkFTP Tipo: Caballo de Troya Tamaño: 458,752 Bytes Se trata de un troyano, del que se han recibido varios reportes, y que permite que un usuario remoto se conecte a la PC infectada. Utiliza para ello conexiones FTP (File Transfer Protocol) e IRC (Internet Relay Chat), en este caso usando el cliente mIRC. Cuando se ejecuta, instala un servidor FTP (File Transfer Protocol) en el equipo atacado, permitiendo de esta manera que alguien que conozca la IP de dicho equipo, pueda acceder al sistema. Al ser ejecutado, el troyano libera el archivo DARKFTP.EXE en el directorio C:\WINDOWS\SYSTEM. Luego crea esta clave en el registro, para ser lanzado en cada reinicio de Windows:
También agrega su configuración por defecto en las siguientes entradas del registro:
Una vez ejecutado, el troyano abre el puerto FTP, y un usuario remoto puede acceder al sistema infectado. Para ello, el troyano se encarga de conectarse via IRC a un servidor y un canal de chat determinado por el autor del mismo, donde notifica que el sistema está infectado, y la dirección IP del mismo.
3. Pinche sobre la carpeta "RUN". En el panel de la derecha debería ver algo como:
4. Pinche sobre "MSRegScan" y pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar esta clave.
10. Pinche en "Buscar ahora". |
||
