Analizzato da: Roland Marco Dela Paz   
 

Backdoor.Win32.Shiz.asi (Kaspersky); W32/Bamital.dll (McAfee)

 Piattaforma:

Windows 2000, Windows XP, Windows Server 2003

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Backdoor

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì

  Panoramica e descrizione

Puede haberlo infiltrado otro malware.

Elimina entradas de registro para causar el funcionamiento incorrecto de aplicaciones y programas.

Se conecta a un sitio Web para enviar y recibir información.

  Dettagli tecnici

Dimensione file: Varia
Tipo di file: PE
Data di ricezione campioni iniziali: 21 gennaio 2011

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

  • TROJ_BAMITAL.QUE

Instalación

Se introduce en los siguientes procesos que se ejecutan en la memoria del sistema afectado:

  • fchrome.exe
  • firefox.exe
  • opera.exe
  • iexplore.exe

Este malware se inyecta en los siguientes procesos que se ejecutan en la memoria:

  • explorer.exe

Otras modificaciones del sistema

Elimina las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SystemRestore
DisableSR = 0

Rutina de puerta trasera

Se conecta a los sitios Web siguientes para enviar y recibir información:

  • C90D9B1BEF95278A0157B7E25350B6EC.info
  • 56A21C00E797ED646F427537D6C05D6B.info

  Soluzioni

Motore di scansione minimo: 8.900
VSAPI Pattern File: 7.780.15
Data di pubblicazione del pattern VSAPI: 21 gennaio 2011
Data di pubblicazione del pattern VSAPI: 1/21/2011 12:00:00 AM

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Elimine los archivos de malware que se han introducido/descargado mediante BKDR_SHIZ.AB

    • TROJ_BAMITAL.QUE

Step 3

Explorar el equipo con su producto de Trend Micro y anotar los archivos detectados como BKDR_SHIZ.AB

Step 4

Reiniciar en modo seguro

[ learnMore ]

Step 6

Buscar y eliminar el archivo detectado como BKDR_SHIZ.AB

[ learnMore ]
Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todos los archivos ocultos.


Sondaggio