TROJ_OBVOD.FKZ
TrojanDownloader:Win32/Obvod.H [Microsoft];
Windows 2000, Windows XP, Windows Server 2003
Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
Sì
In the wild::
Sì
Panoramica e descrizione
Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.
Dettagli tecnici
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Infiltra los archivos siguientes:
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe.b
- %System Root%\Documents and Settings\All Users\Application Data\{random}.exe_.b
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.
Otras modificaciones del sistema
Agrega las siguientes entradas de registro como parte de la rutina de instalación:
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
DisableScriptDebuggerIE = "yes"
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Error Dlg Displayed On Every Error = "no"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\ScheduleHKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\Schedule
AtTaskMaxHours = "48"