TROJ_DLOAD.YU

Agrega entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema.

Instalación

Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):

• %Program Files%\ANTIVIIRUS.EXE
• %Program Files%\bho.exe
• %Program Files%\tmp0.exe
• %Program Files%\tmp1.exe
• %Program Files%\tmp2.exe
• %System%\778670\778670.dll
• %Windows%\RESOURCES\SERVICERAM.DLL
• C:\42356d3.bat
• C:\z3g45.bat

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Run
antiviirus = "%Program Files%\antiviirus.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Run
DelayLoad = "{malware path and filename}"

Se registra como BHO para garantizar su ejecución automática cada vez que se utilice Internet Explorer mediante la introducción de las siguientes claves de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Explorer\
Browser Helper Objects\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}
(default) =  

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CLASSES_ROOT\CLSID\ {11192f33-32f2-47c2-97e0-7545830085d6}\
InprocServer32
(Default) = "%Windows%\Resources\ServiceRam.dll"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}
(Default) = "778670 Class"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}\
InprocServer32
(Default) = "%System%\778670\778670.dll"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}\
ProgID
(Default) = "f406.f406mgr.1"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}\
TypeLib
(Default) = "{E63648F7-3933-440E-AAAA-A8584DD7B7EB}"

HKEY_CLASSES_ROOT\CLSID\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}\
VersionIndependentProgID
(Default) = "f406.f406mgr"

HKEY_CLASSES_ROOT\f406.f406mgr
(Default) = "778670 Class"

HKEY_CLASSES_ROOT\f406.f406mgr.1
(default) = "778670 Class"

HKEY_CLASSES_ROOT\f406.f406mgr.1\CLSID
(default) = "{1B12F639-CBA9-45DD-89FE-9FA7D4340716}"

HKEY_CLASSES_ROOT\f406.f406mgr\CLSID
(default) = "{1B12F639-CBA9-45DD-89FE-9FA7D4340716}"

HKEY_CLASSES_ROOT\f406.f406mgr\CurVer
(default) = "f406.f406mgr.1"

HKEY_CLASSES_ROOT\Interface\ {F7D09218-46D7-4D3D-9B7F-315204CD0836}
(default) = "Ie405mgr"

HKEY_CLASSES_ROOT\Interface\ {F7D09218-46D7-4D3D-9B7F-315204CD0836}\
ProxyStubClsid
(default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_CLASSES_ROOT\Interface\ {F7D09218-46D7-4D3D-9B7F-315204CD0836}\
ProxyStubClsid32
(default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_CLASSES_ROOT\Interface\ {F7D09218-46D7-4D3D-9B7F-315204CD0836}\
TypeLib
(default) = "{E63648F7-3933-440E-B4F6-A8584DD7B7EB}"

HKEY_CLASSES_ROOT\Interface\ {F7D09218-46D7-4D3D-9B7F-315204CD0836}\
TypeLib
(default) = "1.0"

HKEY_CLASSES_ROOT\TypeLib\ {E63648F7-3933-440E-B4F6-A8584DD7B7EB}\
1.0
(default) = "778670 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\ {E63648F7-3933-440E-B4F6-A8584DD7B7EB}\
1.0\0\win32
(default) = "%System%\778670\778670.dll"

HKEY_CLASSES_ROOT\TypeLib\ {E63648F7-3933-440E-B4F6-A8584DD7B7EB}\
1.0\FLAGS
(default) = "0"

HKEY_CLASSES_ROOT\TypeLib\ {E63648F7-3933-440E-B4F6-A8584DD7B7EB}\
1.0\HELPDIR
(default) = "%System%\778670\"

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION
Logon = "4af13add"

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Explorer\
Browser Helper Objects\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}
(default) = "778670 helper"

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Explorer\
Browser Helper Objects\ {1B12F639-CBA9-45DD-89FE-9FA7D4340716}
NoExplorer = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\ShellServiceObjectDelayLoad
ServiceRam = "{11192f33-32f2-47c2-97e0-7545830085d6}"