WORM_SULOC.B
Trojan:Win32/Suloc.A (Microsoft)
Windows
Tipo di minaccia informatica:
Worm
Distruttivo?:
No
Crittografato?:
In the wild::
Sì
Panoramica e descrizione
Dettagli tecnici
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- %All User Profile%\Application Data\smss.exe
- %Application Data%\javaupd.exe
- %Application Data%\Microsoft\Windows\win32svc.exe
- %AppDataLocal%\dwm.exe
(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).
)Infiltra los archivos siguientes:
- {malware path and filename}.dll
- %Temporary Internet Files%\{random hex filename}.jpg
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
smss = "%All Users Profile%\Application Data\smss.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
smss = "%All User Profile%\Application Data\smss.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
dwn = "%AppDataLocal%\dwm.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
dwn = "%AppDataLocal%\dwm.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
javaupd = "%Application Data%\javaupd.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
javaupd = "%Application Data%\javaupd.exe"
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
win32svc = "%Application Data%\Microsoft\Windows\win32svc.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
win32svc = "%Application Data%\Microsoft\Windows\win32svc.exe"
Otras modificaciones del sistema
Modifica las siguientes entradas de registro para ocultar archivos con atributos ocultos:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"
(Note: The default value data of the said registry entry is "1".)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"
(Note: The default value data of the said registry entry is "1".)