PE_NESHTA.A-O

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Antepone sus códigos a los archivos de destino.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

• %Windows%\svchost.com

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• MutexPolesskayaGlush*.*{\xc2\x90}svchost.com\xc2\x90exefile\shell\open\command\xe2\x80\xb9\xc3\x80 "%1" %*\xc5\x93\xe2\x80\x98@

Otras modificaciones del sistema

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
exefile\shell\open\
command
(Default) = "%Windows%\svchost.com "%1" %*"

Infección de archivo

Infecta los siguientes tipos de archivo:

• EXE

Antepone sus códigos a los archivos de destino.

Evita infectar archivos de los tamaños siguientes:

• less than 41,472 bytes or greater than 10,000,000 bytes

Evita infectar archivos que contienen las cadenas siguientes en sus nombres:

• PROGRA~1
• %Windows%
• %Temp%

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Rutina de infiltración

Infiltra los archivos siguientes:

• %Windows%\directx.sys - contains the full path name of the infected file that was last executed.

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).