TROJ_PIDIEF.JSJ

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna capacidad para realizar descargas.

Este malware no tiene ninguna capacidad para robar información.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Instalación

Infiltra y ejecuta los archivos siguientes:

• %Program Files%\Common Files\Microsoft Shared\update.exe - TROJ_WIMMIE.BYE

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Este malware infiltra el siguiente archivo no malicioso:

• %User Temp%\Adobe-.pdf - non malciious PDF file opened by the malware to hide its malicious routine

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de infiltración

Se aprovecha de las siguientes vulnerabilidades de software para crear archivos maliciosos:

• CVE-2010-2883

Rutina de descarga

Este malware no tiene ninguna capacidad para realizar descargas.

Robo de información

Este malware no tiene ninguna capacidad para robar información.

Otros detalles

Más información sobre esta vulnerabilidad en:

• APSB10-21