Análisis realizado por : Johnlery Triunfante   
 Alias

Troj/WPAKill-A (Sophos); Riskware/WPAKill (Fortinet); HackTool:Win32/Wpakill (Microsoft)

 Plataforma:

Windows

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Hacking Tool

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Llega como componente integrado en paquetes de malware/grayware/spyware. Puede haberlo instalado manualmente un usuario.

  Detalles técnicos

Tamaño del archivo 5,376 bytes
Tipo de archivo DLL
Fecha de recepción de las muestras iniciales 22 Feb 2011

Detalles de entrada

Llega como componente integrado en paquetes de malware/grayware/spyware.

Puede haberlo instalado manualmente un usuario.

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

  • %System%\{malware name}.dll

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\Antiwpa
Impersonate = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\Antiwpa
Asynchronous = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\Antiwpa
DllName = "{malware name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\Antiwpa
Logon = onLogon

HKEY_LOCAL_MACHINE NT\CurrentVersion\WPAEvents
OOBETimer = {hex values}