|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| El emulador de Xbox es un troyano | ||
|---|---|---|
VSantivirus No. 674 - Año 6 - Domingo 12 de mayo de 2002 El emulador de Xbox es un troyano http://www.vsantivirus.com/troj-xbox.htm Por Redacción VSAntivirus vsantivirus@videosoft.net.uy Xbox es la nueva consola de juegos de Microsoft, para la cuál ya ha surgido en Internet lo que asegura ser un emulador (de uso gratuito) que permitiría utilizar en forma clandestina los juegos de aquella en un PC común y corriente. Sin embargo, dicho emulador es realmente un caballo de Troya, utilizado para que sus autores ganen dinero (pagos por clic), etc. El troyano, identificado como NetBUIE, en lugar de habilitar a los usuarios para ejecutar los juegos de la consola de Microsoft, solo produce unos mensajes de error cuando se ejecuta su instalador, un archivo llamado EMU_xbox.exe, que puede conseguirse en Internet. Estas son las características del troyano: El ejecutable (EMU_xbox.exe de 66 Kbytes), actúa como dropper (genera al verdadero troyano), cuando el usuario intenta ejecutarlo. El servidor, se copia entonces en la carpeta System, y se ejecuta en forma invisible (no aparece en la lista de tareas en ejecución al pulsar CTRL+ALT+SUPR). El tamaño de este archivo es de 108 Kb:
El troyano utiliza en forma randómica, puertos TCP del 1000 al 1100 para conectarse a Internet.
También modifica las siguientes claves del registro para ejecutarse nuevamente en cada reinicio de Windows:
También crea estos archivos:
En forma alternativa, crea y/o borra estos archivos en sucesivos reinicios del sistema:
Para eliminar el troyano de un sistema infectado, reinicie en modo a prueba de fallos, borre los archivos mencionados
(C:\windows\system\NetBUIE.exe y c:\WINDOWS\SYSTEM\NBconfig.exe), y borre las entradas en el registro (Inicio, Ejecutar, escriba REGEDIT y ENTER) que hagan referencia a estos archivos
(HKLM \Software \Microsoft \Windows \CurrentVersion \Run y
HKLM \Software \Microsoft \Windows \Run). |
||
