TROJ_PIDIEF.KKA

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam. Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Puede haberlo descargado inadvertidamente un usuario mientras visitaba sitios Web maliciosos.

Rutina de descarga

Se aprovecha de las siguientes vulnerabilidades de software para descargar archivos potencialmente maliciosos:

• Doc.media.newPlayer Vulnerability – (CVE-2009-4324)
• util.printf() – (CVE-2008-2992)
• Collab.collectEmailInfo() – (CVE-2008-0655)
• Collab.getIcon() – (CVE-2009-0927)

Después de explotar con éxito la vulnerabilidad mencionada, este malware se conecta con las siguientes URL para descargar otros archivos potencialmente maliciosos:

• http://justresins.com/tg/f5fa5d27babf7c7f5b46fb711e2745e5.php?showtopic={number}&showuser={number}&showforum=us&&reader_version={version}

Guarda los archivos que descarga con los nombres siguientes:

• %User Temp%\e.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Otros detalles

Si desea obtener más información sobre las vulnerabilidades anteriores, consulte las páginas siguientes:

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4324
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2992
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0655
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0927