PE_LOOKED.SE-O

Puede haberlo infiltrado otro malware.

Inyecta sus archivos o componentes infiltrados en procesos específicos.

Antepone sus códigos a los archivos de destino.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• PE_LOOKED.SE

Instalación

Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):

• %Windows%\RichDll.dll - detected as Mal_Xed-4

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Este malware infiltra los siguientes archivos no maliciosos:

• %System Root%\_desktop.ini - contains date of infection

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Crea las siguientes copias de sí mismo en el sistema afectado:

• %Windows%\uninstall\rundl132.exe

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Crea las carpetas siguientes:

• %Windows%\uninstall

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Inyecta sus archivos o componentes infiltrados en los siguientes procesos:

• explorer.exe

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
load = "%Windows%\uninstall\rundl132.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
DownloadWWW

HKEY_LOCAL_MACHINE\SOFTWARE\Soft

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
DownloadWWW
auto = "1"

Infección de archivo

Infecta los siguientes tipos de archivo:

• .EXE

Antepone sus códigos a los archivos de destino.

Busca archivos de destino en las unidades siguientes:

• C to Z

Evita infectar carpetas que contienen las cadenas siguientes:

• Common Files
• ComPlus Applications
• Documents and Settings
• InstallShield Installation Information
• Internet Explorer
• Messenger
• Microsoft Frontpage
• Microsoft Office
• Movie Maker
• MSN Gaming Zone
• NetMeeting
• Outlook Express
• Recycled
• system
• System Volume Information
• system32
• windows
• Windows Media Player
• Windows NT
• WindowsUpdate
• winnt

Ésta es la detección de Trend Micro de archivos infectados por:

• PE_LOOKED.SE

Finalización del proceso

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

• EGHOST.EXE
• MAILMON.EXE
• KAVPFW.EXE
• KAVPFW.EXE
• IPARMOR.EXE
• Ravmond.EXE
• regsvc.exe
• RavMon.exe
• mcshield.exe
• KVMonXP.KXP
• KRegEx.exe
• KVXP.KXP

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• www.54699.com/{1-10}.txt

No obstante, de este modo no se podrá acceder a los sitios mencionados.