BKDR_PCCLIEN.BQD

Para obtener una visión integral del comportamiento de este Backdoor, consulte el diagrama de amenazas que se muestra a continuación.

Puede haberlo infiltrado otro malware.

However, as of this writing, the said sites are inaccessible.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_ARTIEF.AEB

Instalación

Este malware infiltra el/los siguiente(s) archivo(s):

• %Windows%\comres.dll - also detected as BKDR_PCCLIEN.BQD

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Crea las siguientes copias de sí mismo en el sistema afectado:

• %User Temp%\{Random Numbers}

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Rutina de puerta trasera

Este malware abre el/los siguiente(s) puerto(s) donde realiza escuchas sobre comandos remotos:

• TCP port 8000

However, as of this writing, the said sites are inaccessible.