BKDR_FARFLI.ZM
Publish date: 08 de octubre de 2012
Alias
Backdoor:Win32/Farfli.A (Microsoft), Backdoor-DVB (McAfee)
Plataforma:
Windows 2000, XP, Server 2003
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Bajo
Medio
High
Crítico
Tipo de malware
Backdoor
Destructivo?
No
Cifrado
Sí
In the Wild:
Sí
Resumen y descripción
Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos. Puede haberlo infiltrado otro malware.
Detalles técnicos
Tamaño del archivo 127,536 bytes
Tipo de archivo PE
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 08 Dec 2010
Carga útil Connects to URLs/Ips, Drops files
Detalles de entrada
Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos.
Puede haberlo infiltrado otro malware.
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado:
- %Windows%\dbramsy.exe
(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).
)Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):
- %Windows%\Log1.dll - detected as BKDR_FARFLI.ZK
(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).
)
Soluciones
Motor de exploración mínimo 8.900