BKDR_HEARTB.A

Puede haberlo infiltrado otro malware.

Abre una ventana oculta de Internet Explorer. Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_ARTIEF.ABF
• TROJ_ARTIEF.NADA

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:

• %User Temp%\netsh.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Este malware infiltra el/los siguiente(s) archivo(s):

• %User Temp%\netsh.ini
• %User Temp%\netsh.dll - also detected as BKDR_HEARTB.A

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Su componente DLL se inyecta en el(los) siguiente(s) proceso(s):

• iexplore.exe

Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:

• netsh Is Running!
• NetSharkV6 Is Running!

Técnica de inicio automático

Infiltra el siguiente acceso directo dirigido a su copia en la carpeta de inicio del usuario para que se ejecute automáticamente cada vez que arranque el sistema:

• %User Startup%\netsh.lnk

(Nota: %User Startup% es la carpeta Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio y en C:\Documents and Settings\{nombre de usuario}\Menú Inicio\Programas\Inicio).

Rutina de puerta trasera

Abre una ventana oculta de Internet Explorer.

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Copy, move, rename, delete files and folders
• Create files
• Enumerate files and folders
• Enumerate processes
• Enumerate services
• Execute files
• Get drive information
• Get file information
• Get process information
• Get service information
• Logoff system
• Modify files
• Modify service configuration
• Open files
• Perform remote shell
• Reboot system
• Shutdown system
• Start services
• Terminate processes
• Uninstall self from system
• Update self

Publica la siguiente información en su servidor de mando y control (C&C):

• OS version information