Análisis realizado por : Marfel Tiamzon   
 Alias

Kaspersky: Trojan.Win32.FraudPack.aycm; Microsoft: Rogue:Win32/FakeCog; Sophos: Troj/FakeAV-BKQ

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucción:
 Potencial de distribución:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Trojan

  • Destructivo?
    No

  • Cifrado
    No

  • In the Wild:
    Sí

  Resumen y descripción

A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.

Muestra alertas falsas.

  Detalles técnicos

Tamaño del archivo 314,368 bytes
Tipo de archivo DLL
Fecha de recepción de las muestras iniciales 10 Oct 2010

Instalación

Infiltra los archivos siguientes:

  • %User Temp%\wscsvc32.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\SOFTWARE
24d1ca9a-a864-4f7b-86fe-495eb56529d8 =

HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\
Windows\CURRENTVERSION\Policies\
SYSTEM
DisableTaskMgr = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
DisableTaskMgr = "1"

Rutina de infiltración

A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.

Rutina de antivirus falso

Muestra alertas falsas.