|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
| Troj/Pornspa.F. Hace llamadas internacionales | ||
|---|---|---|
VSantivirus No. 931 - Año 7 - Viernes 24 de enero de 2003pornspa-f.htm Troj/Pornspa.F. Hace llamadas internacionales http://www.vsantivirus.com/pornspa-f.htm Nombre: Troj/Pornspa.F Tipo: Caballo de Troya Alias: Pornspa, Trj/Pornspa.F, DateMakerIntl Plataforma: Windows 32-bits Fecha: 22/ene/03 Tamaño: 90,624 bytes Este troyano, escrito en Visual C++ 6, y comprimido con la herramienta PECompact, como otros troyanos del tipo "porn-dialers" intenta conectar el PC infectado a un número telefónico pago, de tarifa internacional (DateMakerIntl). La conexión puede hacerse aún sin el conocimiento del usuario, siempre que la computadora tenga instalado el acceso telefónico a redes y un módem (tenga en cuenta que esto puede ocurrir aún cuando el usuario tenga otro tipo de conexión a Internet, como ADSL por ejemplo). Cuando se instala, muestra un icono en la barra de tareas, junto al reloj del sistema. Al hacer clic con el botón derecho sobre este icono, se verá la opción de desinstalarlo. Sin embargo, ello nunca ocurre aunque se elija la misma. Siempre quedará como proceso activo en memoria, y a partir de ese momento en forma oculta. El mayor problema con este tipo de troyano, es la cuenta telefónica que podría llegar a fin de mes (en algunos países como Uruguay, luego de varios meses), relacionada con los gastos internacionales de las llamadas a dichos teléfonos. Cuando se ejecuta por primera vez, el troyano queda visible, como vimos, junto al reloj. También se crea un acceso directo en el escritorio llamado "Datemakerintl.exe" o "Datemakerspain.exe". También se copia en alguna de las siguientes ubicaciones:
Además, crea la siguiente entrada en el registro para autoejecutarse en cada reinicio del sistema:
Cuando el usuario selecciona la opción de desinstalación del propio troyano, este agrega el parámetro "/noconnect" al llamar al ejecutable del troyano:
Note que se trata de un programa maligno, no un virus ni un gusano, que pueda propagarse por si solo. Requiere la acción directa del usuario damnificado para su ejecución (doble clic sobre el archivo). Si bien el usuario puede saber que el archivo le permite el acceso a sitios pornográficos restringidos, tal vez ignore que éste seguirá intentando conectarse aún cuando se suponga que ha sido desinstalado.
Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
