TROJ_KATUSHA.K

Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos. Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Detalles de entrada

Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos.

Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

Este malware puede haberse descargado desde el/los sitio(s) remoto(s) siguiente(s):

• http://yourtube.{BLOCKED}loring.com/video2/video.php?q=1289224873

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{Malware name} = {Malware path and name}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunServices
{Malware name} = {Malware path and name}

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
MediaPlayer\Setup\Files

Rutina de descarga

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Otros detalles

Según el análisis de los códigos, tiene las siguientes capacidades:

• Drops 6 copies of itself, one copy each in the random folders found in %Program Files%. The file name used is based on a file found inside the folder where a copy is to be dropped.

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Rutina de antivirus falso

Muestra los siguientes avisos falsos:

• Your computer is being used as spamming machine. You can get sued for spam.
• Your computer WILL BE DISCONNECTED FORM INTERNET BECAUSE SPAMMING OTHER PCs.
• Your computer might be at risk
• No firewall is turned on
• Automatic Updates is turned off
• Antivirus software might not be activated
• Click this balloon to fix this problem.