BKDR_LIFTOH.DBT
Trojan:Win32/Alureon.GC (Microsoft), Downloader.Liftoh (Symantec), W32/Slenfbot (McAfee), Trojan.Win32.Zbocheman.fb (v) (VIPRE), TR/Alureon.GC.10 (Antivir), W32/Trojan3.CAY (exact) (F-Prot), Trojan.Alureon (Ikarus), Win32/Gapz.E trojan (ESET)
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Tipo di minaccia informatica:
Backdoor
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Dettagli tecnici
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:
- %All Users Profile%\Application Data\{random letters}sacfsfdsf.exe
Finaliza la ejecución de la copia que ejecutó inicialmente y ejecuta en su lugar la copia que ha creado.
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random letters}sacfsfdsf = "%All Users Profile%\Application Data\{random letters}sacfsfdsf.exe"
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\{random letters}sacfsfdsf
Agrega las siguientes entradas de registro:
HKEY_CURRENT_USER\Software\{random letters}sacfsfdsf
CurrentPath111 = "%All Users Profile%\Application Data\{random letters}sacfsfdsf.exe"