ADW_BROWFOX.GRS

Llega como componente integrado en paquetes de malware/grayware/spyware.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Este malware modifica la configuración de zona de Internet Explorer.

Se conecta a determinados sitios Web para enviar y recibir información.

Detalles de entrada

Llega como componente integrado en paquetes de malware/grayware/spyware.

Este malware puede haberse descargado desde el/los sitio(s) remoto(s) siguiente(s):

• http://install.{BLOCKED}tsurf.info/sd?is=is

Instalación

Infiltra los archivos siguientes:

• %User Temp%\ilg
• %User Temp%\ns{random 1}.tmp\inetc.dll
• %User Temp%\ns{random 1}.tmp\IpConfig.dll
• %User Temp%\ns{random 1}.tmp\nsExec.dll
• %User Temp%\ns{random 1}.tmp\ns{random}.tmp
• %User Temp%\ns{random 1}.tmp\NSISEncrypt.dll
• %User Temp%\ns{random 1}.tmp\nsJSON.dll
• %User Temp%\ns{random 1}.tmp\System.dll
• %User Temp%\ns{random 1}.tmp\UserInfo.dll
• %User Temp%\ns{random 1}.tmp\WmiInspector.dll
• %User Temp%\RightSurf\lm
• %User Temp%\RightSurf\mj
• %User Temp%\RightSurf\tlg

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Crea las carpetas siguientes:

• %User Temp%\ns{random 1}.tmp
• %User Temp%\RightSurf

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Modificación de la página de inicio y de la página de búsqueda del explorador Web

Este malware modifica la configuración de zona de Internet Explorer.

Robo de información

Recopila los siguientes datos:

• User Name
• Account Name
• Host Name
• MAC Address
• CPU Information
• System Information
• OS Version
• SQL Version
• AntiVirus Information
• Firewall Information

Otros detalles

Se conecta al sitio Web siguiente para enviar y recibir información:

• http://install.{BLOCKED}htsurf.info/mg?alpha={random value}
• http://install.{BLOCKED}htsurf.info/fp?alpha={random value}
• http://install.{BLOCKED}htsurf.info/ii?alpha={random value}
• http://install.{BLOCKED}htsurf.info/if?alpha={random value}