BKDR_REDLEAVES.LCLE
Windows
Tipo de malware
Backdoor
Destructivo?
No
Cifrado
Sí
In the Wild:
Sí
Resumen y descripción
Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado.
Detalles técnicos
Instalación
Agrega los procesos siguientes:
- svchost.exe
Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:
- Hc5973HT
Este malware inyecta códigos en el/los siguiente(s) proceso(s):
- created svchost.exe
Rutina de puerta trasera
Ejecuta los comandos siguientes desde un usuario remoto malicioso:
- Get System Information
- Operating System Version
- System Type (32-bit or 64-bit)
- Memory
- Language
- Computer Name
- IP Address
- Upload/Download files
- Update itself
- List drives, files and folders
- Delete files
- Create/Read/Write to a *.tmp file
- Execute commands using command prompt
- Execute files
- Terminate processes
Otros detalles
Requiere la existencia de los archivos siguientes para ejecutarse correctamente:
- %ProgramData%\Setup32\AMSP\update\iau_sdk\iau_x32_x64.ini - encrypted component
- TiPreAU.exe - nonmalicious, loads this malware and decrypts and executes the file iau_x32_x64.ini in memory.
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como BKDR_REDLEAVES.LCLE En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Rellene nuestra encuesta!