|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Troj_Sub7.401315. Otra variante del troyano SubSeven | ||
|---|---|---|
VSantivirus No. 166 - Año 4 - Jueves 21 de diciembre de 2000 Trojan: Troj_Sub7.401315 Tipo: Caballo de Troya Alias: Backdoor-G2.svr.gen, SUB7.401315 Tamaño: 401,315 bytes Se trata de una variante del servidor del SubSeven, una conocida herramienta usada para ingresar y controlar una computadora de forma remota, sin el conocimiento de su dueño. El troyano, se instala a si mismo y modifica los archivos del sistema, para poder ejecutarse en cada inicio de Windows. Una vez en memoria, y cuando la víctima se conecta a Internet, envía una notificación a cualquier usuario remoto que use la parte cliente de este troyano, a través del ICQ y abre y se pone a la escucha por el puerto 1032, en espera de las ordenes del cliente. La primera vez que se ejecuta, el troyano genera una copia de si mismo, con el nombre WINREG.EXE, en la carpeta C:\WINDOWS. Luego modifica el archivo SYSTEM.INI:
Y también modifica WIN.INI:
También agrega esta entrada en el registro, la cuál contiene información encriptada sobre el host y el troyano:
El trojan se registra a si mismo como un servicio, de modo que se ejecuta en segundo plano, sin ser visible en la lista de tareas (CTRL+ALT+SUPR).
También elimine la clave mencionada en el registro. |
||
