Analizzato da: Michael Cabel   
 Piattaforma:

Windows 2000, Windows XP, Windows Server 2003

 Valutazione del rischio complessivo:
 Potenziale dannoso: :
 Potenziale di distribuzione: :
 Reported Infection:
Basso
Medio
Alto
Critico

  • Tipo di minaccia informatica:
    Trojan

  • Distruttivo?:
    No

  • Crittografato?:
    No

  • In the wild::
    Sì

  Panoramica e descrizione

Modifica la configuración de seguridad de Internet Explorer. Esto pone en gran peligro el equipo afectado, puesto que permite que acceda a URL maliciosas.

Se conecta a determinadas URL. Uno de los objetivos para ello puede ser informar remotamente de su instalación a un usuario malicioso. También puede hacerlo para descargar archivos maliciosos en el equipo, lo que aumentaría su riesgo de infección por parte de otras amenazas.

Este malware se elimina tras la ejecución.

  Dettagli tecnici

Dimensione file: 294,912 bytes
Tipo di file: EXE
Residente in memoria: No
Data di ricezione campioni iniziali: 03 novembre 2012

Modificación de la página de inicio y de la página de búsqueda del explorador Web

Agrega las siguientes entradas y líneas al archivo SYSTEM.INI para permitir su ejecución automática cada vez que se inicia el sistema: $$DATA$$

Rutina de descarga

Se conecta a las siguientes URL maliciosas:

  • {BLOCKED}.{BLOCKED}.83.48:80
  • {BLOCKED}.{BLOCKED}.119.138:443

Otros detalles

Este malware se elimina tras la ejecución.