TROJ_DLOADE.SMC2

Puede haberlo infiltrado otro malware.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Accede a sitios Web para descargar archivos. Esta acción permite que el malware agregue otro tipo de malware en el equipo afectado. Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Este malware no tiene ninguna capacidad para robar información.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• TROJ_DROPTER.HNY
• TROJ_DLOADE.BFC

Instalación

Infiltra y ejecuta los archivos siguientes:

• %User Profile%\Applications\Microsoft\msviewer.exe - (when user is not Administrator) detected as TROJ_DLOADE.SMC2
• %Program Files%\Windows NT\Accessories\Microsoft\msviewer.exe - (when user is Administrator) detected as TROJ_DLOADE.SMC2

(Nota: %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

Crea las carpetas siguientes:

• %Program Files%\Windows NT\Accessories\Microsoft
• %User Profile%\Applications\Microsoft

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

Técnica de inicio automático

Este malware infiltra el/los archivo(s) siguiente(s) en la carpeta de inicio del usuario de Windows para permitir su ejecución automática cada vez que se inicia el sistema:

• %User Startup%\Windows Message.lnk (Windows XP and lower versions) ← shortcut to its modified drop copy
• %Start Menu%\Programs\Startup\Windows Message.lnk (Windows Vista and higher versions) ← shortcut to its modified drop copy

(Nota: %User Startup% es la carpeta Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio\Programas\Inicio y en C:\Documents and Settings\{nombre de usuario}\Menú Inicio\Programas\Inicio).

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Rutina de descarga

Accede a sitios Web para descargar los archivos siguientes:

• http://{BLOCKED}g.twinkes.net/otete2/css/topblack.php

Guarda los archivos que descarga con los nombres siguientes:

• %User Temp%\msupdata.exe
• %User Temp%\{random}.tmp ← this will be created if unable to create 'msupdata.exe'

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Después ejecuta los archivos descargados. Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos descargados.

Robo de información

Este malware no tiene ninguna capacidad para robar información.