Keygen

Product Info:
Name….: FruityLoops Pro
URL……: http://www.fruityloops.com/
Contact OriON:
E-Mail…….: orion99@mail.com
IRC ERNet..: #OriON2000
Homepage.: http://orion.castlegardens.com

En el momento que este mensaje aparece, el trojan libera una copia de si mismo, el archivo SYSTRAY.EXE, en C:\WINDOWS y C:\WINDOWS\SYSTEM. El archivo original SYSTRAY.EXE (la aplicación Bandeja de sistema de Windows), es guardada en C:\WINDOWS\SYSTEM\UPDATES.

Este archivo es el servidor del trojan, el que recibirá las ordenes desde el cliente en forma remota a través de Internet. El cliente estará controlado por el atacante que intentará entrar a la PC infectada.

El trojan (ahora como SYSTRAY.EXE), se ejecuta como un servicio cada vez que se inicia Windows (que por defecto carga Systray como parte de sus procesos, aunque en este caso ejecuta al troyano). El trojan también ejecuta al verdadero Systray, sin alterar su normal funcionamiento.

Una vez lanzado, el trojan abre y se pone a la escucha por los puertos 1150 y 1151 alternativamente, hasta recibir una señal desde el cliente.

También libera un archivo UNDLL.EXE en C:\WINDOWS, que es similar a los anteriores, pero que está comprimido con la utilidad UPX v1.01.

Para limpiar el trojan, deberá ejecutar un antivirus actualizado, y recuperar el verdadero archivo SYSTRAY.EXE desde el CD de Windows, o con la utilidad SFC en Windows 98.

Se sugiere tener instalada la utilidad Zone Alarm, que evitará la acción de éste y otros troyanos.

Fuente: Trend Micro