TROJ_PROXY.AXA

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam. Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos. Puede haberlo infiltrado otro malware.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Este malware no tiene ninguna capacidad para realizar descargas.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos.

Puede haberlo infiltrado otro malware.

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Rutina de infiltración

Infiltra los archivos siguientes:

• %User Temp%\mafcss.exe - also detected as TROJ_PROXY.AXA
• %User Temp%\{random}.doc - Normal Document
• %User Profile%\APPLICATION DATA\MICROSOFT\Plugins\ntuser.n1s - Proxy Configuration File

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Rutina de descarga

Este malware no tiene ninguna capacidad para realizar descargas.

Robo de información

Accede al siguiente sitio para descargar su archivo de configuración:

• http://{BLOCKED}ber.{BLOCKED}gga.net/_vti_y1/index.html?{random characters}
• http://{BLOCKED}sa.{BLOCKED}rli.net/_vti_y1/index.html?{random characters}