BKDR_KEYLOGGE.LU
Windows 2000, XP, Server 2003
Tipo de malware
Backdoor
Destructivo?
Sí
Cifrado
No
In the Wild:
Sí
Resumen y descripción
However, as of this writing, the said sites are inaccessible.
Detalles técnicos
Técnica de inicio automático
Elimina las siguientes claves de registro asociadas a aplicaciones antivirus y de seguridad:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
Description = Microsoft .NET Framework TPM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
DisplayName = zbpmpa
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
ErrorControl = 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
ImagePath = %System%\svchost.exe -k zbpmpa
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
ObjectName = LocalSystem
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
Start = 2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa
Type = 272
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\zbpmpa\Parameters
ServiceDll = {malware file name}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SvcHost
zbpmpa = zbpmpa
Rutina de puerta trasera
However, as of this writing, the said sites are inaccessible.
Soluciones
Step 1
Reiniciar en modo seguro
Step 2
Eliminar esta clave del Registro
Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.
- In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
- zbpmpa
- zbpmpa
Step 3
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como BKDR_KEYLOGGE.LU En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Rellene nuestra encuesta!