TROJ_BLOCKER.A
Win32/TrojanDownloader.VB.QJF(ESET), TR/Kazy.323825.2(ANTIVIR)
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.
Dettagli tecnici
Detalles de entrada
Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:
- %Application Data%\Microsoft\flashplayer.exe
(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).
)Crea las carpetas siguientes:
- %system root%\{Random Value}
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Adobe Flash Player = "%Application Data%\Microsoft\flashplayer.exe"
Rutina de descarga
Guarda los archivos que descarga con los nombres siguientes:
- %system root%\{Random Value}\icon.png - non-malicious
- %system root%\{Random Value}\manifest.json - non-malicious
- %system root%\{Random Value}\background.js - contain malicious routine
- %system root%\{Random Value}\jquery-1.9.1.min.js - non-malicious
- %system root%\{Random Value}\script.js - non-malicious component
- %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions.sqlite - non-malicious
- %Application Data%\Microsoft\flash.xpi - malicious firefox plugins
(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).
)