TROJ_AGENT.WTHI
Plataforma:
Windows 2000, XP, Server 2003
Riesgo general:
Potencial de destrucción:
Potencial de distribución:
Infección divulgada:
Bajo
Medio
High
Crítico
Tipo de malware
Trojan
Destructivo?
No
Cifrado
No
In the Wild:
Sí
Detalles técnicos
Tamaño del archivo Varía
Tipo de archivo EXE
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 21 Sep 2010
Instalación
Este malware permanece como residente en memoria mediante la inyección de códigos en los siguientes procesos:
- csrss.exe
Otras modificaciones del sistema
Agrega las siguientes entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Session Manager
PendingFileRenameOperations = "\??\{malware path and file name}"