Análisis realizado por : Rhena Inocencio   
 Alias

TrojanDownloader:HTML/Adodb.gen!A (Microsoft), Trojan.Acad.Dwgun.d (Kaspersky), Trojan:ACAD/Agent.DPWZ (FSecure), AL/Bursted-Q (Sophos)

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción


  Detalles técnicos

Tamaño del archivo 9,922 bytes
Tipo de archivo Other
Fecha de recepción de las muestras iniciales 27 Sep 2011

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

  • %Windows%\DivX.fin
  • %Program Files%\AutoCAD\Fonts\isomianyi.shx
  • {malware path}\acad.fas

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\KenFiles

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

  • http://www.{BLOCKED}s.com/return/gxcx.shx