|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Maldal.J. Gusano y troyano en un solo archivo | ||
|---|---|---|
VSantivirus No. 637 - Año 6 - Viernes 5 de abril de 2002 W32/Maldal.J. Gusano y troyano en un solo archivo http://www.vsantivirus.com/maldal-j.htm Nombre: W32/Maldal.J Tipo: Caballo de Troya y gusano de Internet. Fecha: 4/abr/02 Tamaño: 24,064 bytes y 11,264 bytes Fuente: Symantec Gusano de envío masivo y troyano con capacidad de capturar todo lo tecleado por su víctima, son sus principales características. Tiene la capacidad de enviar mensajes infectados a todos los contactos de la libreta de direcciones del Outlook y del MSN Messenger, y a todas las direcciones recolectadas de documentos HTML (páginas visitadas por ejemplo), encontradas en la máquina de su víctima. El mensaje enviado contiene un enlace a un archivo llamado FixerData.exe. Cuando FixerData.exe se ejecuta, el mismo puede descargar otro archivo llamado Data.exe de un sitio específico de Internet, y luego, también ejecutarlo. Data.exe es el componente usado para el envío masivo de mensajes infectados por el Maldal.J El gusano puede borrarse a si mismo de una máquina infectada, sobre escribiéndose con un archivo de texto. El mayor compromiso de seguridad de este troyano/gusano, es que puede capturar a través de lo tecleado por el usuario infectado en su máquina, información crítica como contraseñas, tarjetas de crédito, etc., información que es enviada al autor del virus. Cuando el virus se ejecuta por primera vez, se muestra una pequeña ventana de diálogo con el siguiente texto:
El gusano se copia a si mismo a la carpeta Windows\System y luego se sobrescribe a si mismo borrando su propio ejecutable con un texto que consiste en el camino completo y el nombre del archivo del propio gusano (que cambia en cada infección). El gusano guarda el contenido de lo tecleado por la víctima en la computadora infectada, en el archivo:
Por ejemplo, si el nombre original del adjunto infectado recibido era TEST.EXE (este archivo queda en C:\Temp\Test.exe.), el gusano se copia a si mismo a la siguiente ubicación:
Luego, sobrescribe el archivo original (C:\Temp\Test.exe), con contenido solo ASCII que consiste en la cadena
"C:\Temp\Test.exe".
El gusano envía el contenido de este archivo a su autor.
El gusano también realiza el siguiente cambio en el registro de Windows, para ejecutarse en cada reinicio del PC:
Y además:
Reparación manual
6. Pinche en la carpeta "RunServices" y en el panel de la derecha busque y borre la siguiente entrada:
7. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
8. Pinche en la carpeta "Software" y en el panel de la derecha busque y borre las siguientes entradas:
9. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
