TROJ_OBVOD.FKZ
TrojanDownloader:Win32/Obvod.H [Microsoft];
Windows 2000, Windows XP, Windows Server 2003
Tipo de malware
Trojan
Destructivo?
No
Cifrado
Sí
In the Wild:
Sí
Resumen y descripción
Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.
Detalles técnicos
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Infiltra los archivos siguientes:
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe.b
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe_.b
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
DisableScriptDebuggerIE = "yes"
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Error Dlg Displayed On Every Error = "no"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\ScheduleHKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\Schedule
AtTaskMaxHours = "48"