Análisis realizado por : Sabrina Lei Sioting   
 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Infección divulgada:
 Impacto en el sistema :
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Hacking Tool

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción


  Detalles técnicos

Tamaño del archivo 1,004,072 bytes
Tipo de archivo EXE
Residente en memoria No
Fecha de recepción de las muestras iniciales 06 abril 2011

Instalación

Infiltra los archivos siguientes:

  • %System Root%\Documents and Settings\All Users\Start Menu\Programs\KeyFinder\KeyFinder on the Web.url
  • %System Root%\Documents and Settings\All Users\Start Menu\Programs\KeyFinder\KeyFinder.lnk
  • %System Root%\Documents and Settings\All Users\Start Menu\Programs\KeyFinder\Uninstall KeyFinder.lnk
  • %Program Files%\Magical Jelly Bean\keyfinder.cfg
  • %Program Files%\Magical Jelly Bean\keyfinder.exe
  • %Program Files%\Magical Jelly Bean\unins000.dat
  • %Program Files%\Magical Jelly Bean\unins000.exe

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Crea las carpetas siguientes:

  • %System Root%\Documents and Settings\All Users\Start Menu\Programs\KeyFinder
  • %Program Files%\Magical Jelly Bean

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Magical Jelly Bean

HKEY_LOCAL_MACHINE\SOFTWARE\Magical Jelly Bean\
OpenCandy

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
KeyFinder_is1

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
KeyFinder_is1
Inno Setup: App Path = "%Program Files%\Magical Jelly Bean"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
KeyFinder_is1
InstallLocation = "%Program Files%\Magical Jelly Bean\"