BKDR_YUSI.A

Puede haberlo infiltrado otro malware. Llega como componente integrado en paquetes de malware/grayware/spyware.

Este malware no tiene ninguna rutina de propagación.

Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. Se conecta a un sitio Web para enviar y recibir información.

Este malware no infiltra ningún otro archivo.

Requiere que su componente principal lleve a cabo correctamente la rutina deseada.

Detalles de entrada

Puede haberlo infiltrado otro malware.

Llega como componente integrado en paquetes de malware/grayware/spyware.

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• View file list
• Upload files
• Download files
• Execute arbitrary code/files
• Delete files
• View file information
• Start remote shell execution
• Stop remote shell execution
• View task list

Se conecta a los sitios Web siguientes para enviar y recibir información:

• www.{BLOCKED}ebnews.com/test/order.asp
• www.{BLOCKED}ebnews.com/test/space.asp

Rutina de infiltración

Este malware no infiltra ningún otro archivo.

Robo de información

Recopila los siguientes datos:

• Malware Version
• OS Version
• Disk Information
• Logon Time
• Local Time
• Public and Private IP Addresses
• Language ID
• Product Name
• Product ID

Otros detalles

Requiere que su componente principal lleve a cabo correctamente la rutina deseada.

Este malware carga archivos al/a los sitio(s) Web siguiente(s):

• www.{BLOCKED}ebnews.com/test/upload.asp