|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Troj/Sua.A. Caballo de Troya con actualizaciones via Web | ||
|---|---|---|
VSantivirus No. 653 - Año 6 - Domingo 21 de abril de 2002 VSantivirus No. 661 - Año 6 - Lunes 29 de abril de 2002 Troj/Sua.A. Caballo de Troya con actualizaciones via Web http://www.vsantivirus.com/troj-sua.a.htm Nombre: Troj/Sua.A (Downloader-W) Tipo: Caballo de Troya Alias: Downloader-W, Backdoor.Autoupder, BrowseEvt, TROJ_SUA.A, Trojan.Win32.BrowseEvt, TrojanDownloader.Win32.Minstaller Fecha: 9/abr/02 Fuente: NAI, Trend, KAV Se trata de un troyano, preparado para ciertas acciones que no cumple, por no estar activo el sitio al que hace referencia su código, y del cuál se descarga el resto de los componentes que supuestamente se requieren. No obstante ello, el troyano tiene la habilidad de instalar, ejecutar y borrar archivos en la computadora infectada. El troyano consta de estas partes: MNSVC.EXE (20,480 bytes) - Este ejecutable (que aparentemente es el primero que es enviado a la supuesta víctima) descarga el componente AUSVC.EXE del sitio http:/ /www.wwws1.com/. En su código contiene el texto: "MinStaller Mutex". AUSVC.EXE (57,344 bytes) - Se encarga de descargar al resto de los componentes del troyano. En su código puede leerse la leyenda "Autoupdater Mutex". BVT.EXE (114,760 bytes) - Es un plugin para el Internet Explorer. Contiene el texto "BrowserEvt". ABSR.EXE (118,858 bytes) - Se trata de otro plugin para el Internet Explorer. El texto visible en su código es "AutoBrowser". AUUPG.EXE (69,632 bytes) - En principio, aparenta ser similar al componente AUSVC.EXE, pero no incluye el mismo texto en su código. El troyano crea las siguientes claves en el registro:
Si se descargan e instalan los demás componentes:
Para ABsr.exe:
Para bvt.exe:
Cómo el funcionamiento del troyano está supeditado a la disponibilidad y modificación de los archivos descargados, la funcionalidad del troyano puede variar en futuras actualizaciones. |
||
