Análisis realizado por : Cris Nowell Pantanilla   
 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
    Sí

  • In the Wild:
    Sí

  Resumen y descripción

Llega como componente integrado en paquetes de malware/grayware/spyware.

  Detalles técnicos

Tamaño del archivo 4,287 bytes
Tipo de archivo Java Class
Fecha de recepción de las muestras iniciales 13 septiembre 2009

Detalles de entrada

Llega como componente integrado en paquetes de malware/grayware/spyware.

  Soluciones

Motor de exploración mínimo 8.900

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Eliminar estas cadenas que el malware/grayware/spyware ha añadido al archivo HOSTS

[ aprenda más ]
    • {BLOCKED}.{BLOCKED}.114.180 santander.com.br
    • {BLOCKED}.{BLOCKED}.114.180 www.santander.com.br
    • {BLOCKED}.{BLOCKED}.114.181 itau.com.br
    • {BLOCKED}.{BLOCKED}.114.181 www.itau.com.br
    • {BLOCKED}.{BLOCKED}.114.181 www.itau.com
    • {BLOCKED}.{BLOCKED}.114.181 itau.com
    • {BLOCKED}.{BLOCKED}.114.181 itaupersonnalite.com.br
    • {BLOCKED}.{BLOCKED}.114.181 www.itaupersonnalite.com.br
    • {BLOCKED}.{BLOCKED}.114.182 www.bradesco.com.br
    • {BLOCKED}.{BLOCKED}.114.182 bradesco.com.br
    • {BLOCKED}.{BLOCKED}.114.182 www.bradesco.com
    • {BLOCKED}.{BLOCKED}.114.182 bradesco.com
    • {BLOCKED}.{BLOCKED}.114.182 www.bradescoempresa.com.br
    • {BLOCKED}.{BLOCKED}.114.182 bradescoempresa.com.br
    • {BLOCKED}.{BLOCKED}.114.182 www.bradescoprime.com.br
    • {BLOCKED}.{BLOCKED}.114.182 bradescoprime.com.br
    • {BLOCKED}.{BLOCKED}.114.182 bradescocartoes.com.br
    • {BLOCKED}.{BLOCKED}.114.182 www.bradescocartoes.com.br
    • {BLOCKED}.{BLOCKED}.114.179 www.nossacaixa.com.br
    • {BLOCKED}.{BLOCKED}.114.179 nossacaixa.com.br

Step 3

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como JAVA_HOSTER.F En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


Rellene nuestra encuesta!