|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Troj/Malantern (Danschl). Simula ser el Linterna Mágica | ||
|---|---|---|
VSantivirus No. 522 - Año 6 - Miércoles 12 diciembre de 2001 Nombre: Troj/Malantern Tipo: Caballo de Troya Alias: Win32.Danschl.A, Malantern, Danschl.A, W32/Malantern Tamaño: 24 Kb Magic Lantern (o Linterna Mágica), es el nombre de una supuesta herramienta del FBI, que robaría las contraseñas de todo sospechoso, que usara correo electrónico encriptado para sus comunicaciones. Linterna Mágica podría enviarse como un adjunto a un mensaje aparentemente inocente. Aprovechándose de algunas vulnerabilidades, podría incluso instalarse sin el conocimiento del destinatario, y a partir de allí capturar las contraseñas usadas por el supuesto terrorista, enviándolas a las oficinas del FBI. Linterna Mágica sería parte de un programa más complejo de vigilancia, llamado Cyber Knight (Caballero cibernético), el cuál incluiría una base de datos que permitiría al FBI cruzar información proveniente de e-mails, salas de chat, mensajeros instantáneos tipo ICQ y llamadas telefónicas por Internet. Troj/Malantern o Danschl.A, es un troyano escrito en Visual Basic por un adolescente argentino, cuya característica más importante, es la de mencionar en varias pantallas y textos, al Linterna Mágica del FBI (como Magic Lantern), simplemente para aprovecharse de la conmoción provocada en la opinión pública por aquel. El sencillo troyano posee características destructivas, e intenta engañar a su víctima. La primera copia del Danschl.A detectada llevaba por nombre IEPATCH.EXE, para simular ser un parche proporcionado para el Internet Explorer de Microsoft. Para hacer más creíble su procedencia, las propiedades del archivo IEPATCH.EXE también muestran valores relacionados con Microsoft:
Escrito en Visual Basic 6, en versiones de Windows anteriores al Me, requiere la presencia de la librería (runtime),
MSVBVM60.DLL, además de las últimas versiones de OLE2. Millenium y superiores la incluyen por defecto.
Luego borra también todos los archivos correspondientes a los drivers instalados
(.SYS) del directorio C:\WINDOWS\SYSTEM32\DRIVERS\
Cuando el botón [ OK ] de esta pantalla es pulsado, se despliega otra pantalla donde hace referencia al Linterna Mágica, haciéndose pasar por este troyano, y advirtiendo al usuario que el mismo ha sido instalado en el sistema, en un claro tono humorístico. FBI -=Magic Lantern=- FBI Oh no -this is a VIRUS coded by the FBI *this virus was installed because you are a fucking criminal* we will now watch what u do =if you don't want us "FBI Agents" to watch you please give us a call we are watching you -when you fuck,sleep,eat HAHAHAHAHAHA- This Virus was coded by JORDAN SCHLOSS aka Agentlinux of the NSA FBI [ Who is -=Agentlinux=- ] FBI [ Who is -=Agentlinux=- ] es un botón (Quien es Agentlinux), y si es pulsado, el troyano muestra varias cajas de mensajes que se van sucediendo (todas con un botón de [ OK ]) con estos textos:
Después de pulsar el último botón de [ OK ], aparece la ventana grande del Magic Lantern que vimos antes, repitiéndose el bucle si se pulsa en el botón
[ Who is -=Agentlinux=- ], único botón disponible. |
||
