Análisis realizado por : Jaime Benigno Reyes   
 Alias

Trojan:Win32/Bamital.E (Microsoft); Trojan-Dropper.Win32.Drooptroop.hex (Kaspersky); Trojan.Bamital (Symantec)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Se ejecuta y, a continuación, se elimina.

  Detalles técnicos

Tamaño del archivo Varía
Tipo de archivo EXE
Residente en memoria No
Fecha de recepción de las muestras iniciales 20 agosto 2010

Instalación

Infiltra los archivos siguientes:

  • %AppDataLocal%\Windows Server\{6 random letters}.dll

Crea las carpetas siguientes:

  • %AppDataLocal%\Windows Server

Se ejecuta y, a continuación, se elimina.

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\{10 random letters}

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\{10 random letters}
{10 random letters} = "{hex value}"