BKDR_ANDROM.SMRA

Puede haberlo infiltrado otro malware.

Elimina entradas de registro para causar el funcionamiento incorrecto de aplicaciones y programas.

Este malware no tiene ninguna rutina de propagación.

Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. However, as of this writing, the said sites are inaccessible.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_ANDROM.SVN

Instalación

Agrega los procesos siguientes:

• msiexec.exe

Este malware inyecta códigos en el/los siguiente(s) proceso(s):

• created msiexec.exe

Otras modificaciones del sistema

Elimina las siguientes entradas de registro:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options\
taskmgr.exe
Debugger = "taskmgr.exe"

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Start a Process
• Download a file directed by C&C server, save it as %User Temp%\KB{8 random numbers}.exe and execute it
• Copy %System%\cdosys.dll to %User Temp%\cdo{random number}.dll and load it
• Uninstall itself

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

However, as of this writing, the said sites are inaccessible.

Robo de información

Recopila los siguientes datos:

• Root Volume Serial Number
• Operating System Version
• Local IP Address
• Administrator privileges