TROJ_FAKEAV.NEQ

Instalación

Este malware infiltra el/los siguiente(s) archivo(s):

• %All Users Profile%\aa

Crea las siguientes copias de sí mismo en el sistema afectado:

• %All Users Profile%\Application Data\{random folder name}\{random file name}.exe

Crea las carpetas siguientes:

• %All Users Profile%\Application Data\{random folder name}
• %Start Menu%\Programs\System Care Antivirus

(Nota: %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Menú Inicio).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{random} = "%All Users Profile%\Application Data\{random folder name}\{random file name}.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
System Care Antivirus

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
System Care Antivirus
DisplayName = "System Care Antivirus"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
System Care Antivirus
DisplayIcon = %All Users Profile%\Application Data\{random folder name}\{random file name}.ico

Rutina de infiltración

Infiltra los archivos siguientes:

• %Desktop%\System Care Antivirus.lnk
• %Start Menu%\Programs\System Care Antivirus\System Care Antivirus.lnk
• %All Users Profile%\Application Data\{random folder name}\{random file name}
• %All Users Profile%\Application Data\{random folder name}\{random file name}.ico

(Nota: %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Escritorio).

. %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Menú Inicio).

)