Análisis realizado por : Roland Marco Dela Paz   
 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Exporta funciones usadas por otro malware. Requiere que su componente principal lleve a cabo correctamente la rutina deseada.

  Detalles técnicos

Tamaño del archivo 750,671 bytes
Tipo de archivo DLL
Fecha de recepción de las muestras iniciales 13 julio 2011

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Description

HKEY_LOCAL_MACHINE\SOFTWARE\Description\
Microsoft

HKEY_LOCAL_MACHINE\SOFTWARE\Description\
Microsoft\Rpc

HKEY_LOCAL_MACHINE\SOFTWARE\Description\
Microsoft\Rpc\UuidTemporaryData

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Description\
Microsoft\Rpc\UuidTemporaryData
NetworkAddress = {hex values}

HKEY_LOCAL_MACHINE\SOFTWARE\Description\
Microsoft\Rpc\UuidTemporaryData
NetworkAddressLocal = 0

Otros detalles

Exporta funciones usadas por otro malware.

Requiere que su componente principal lleve a cabo correctamente la rutina deseada.