Análisis realizado por : Nikko Tamana   
 Alias

Mal/EncPk-AEH (Sophos), W32/Zbot.RO!tr (Fortinet), W32/Worm.BLJZ (exact) (FProt), Trojan-Spy.Win32.Zbot (Ikarus), PWS:Win32/Zbot.gen!Y (Microsoft), Win32/Spy.Zbot.YW trojan (NOD32), Trojan.Gen (Norton), Trojan.Win32.Generic!BT (Sunbelt), Trojan.Agent.AWKG (Bitdefender)

 Plataforma:

Windows 2000, Windows XP,Windows Server 2003

 Riesgo general:
 Infección divulgada:
 Impacto en el sistema :
 Revelación de la información:
Bajo
Medio
High
Crítico

  • Tipo de malware
    Spyware

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    Sí

  Resumen y descripción

Llega como archivo que exporta las funciones de otro malware/grayware/spyware.

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

  Detalles técnicos

Tamaño del archivo 65,536 bytes
Tipo de archivo DLL
Residente en memoria Sí
Fecha de recepción de las muestras iniciales 03 Sep 2012

Detalles de entrada

Llega como archivo que exporta las funciones de otro malware/grayware/spyware.

Otras modificaciones del sistema

Elimina los archivos siguientes:

  • %System%\localsp1.dll
  • %System%\msxml4r.dll

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Lsa
forceguest = "0"

(Note: The default value data of the said registry entry is 1.)

Otros detalles

Abre los archivos siguientes:

  • %System%\msxml0r.ini

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)