X97M_LAROUX.KU

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Este malware infiltra una copia de sí mismo en las carpetas siguientes con diferentes nombres de archivo:

• %User Temp%\VB{4 random hex values}.tmp
• %User Profile%\Documents\VB{4 random hex values}.tmp

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

Otras modificaciones del sistema

Elimina los archivos siguientes:

• {filename}.hlp
• {filename}.b
• {filename}.c
• {filename}.dll

Otros detalles

Hace lo siguiente:

• It checks for the existence of OFFICE_.XLS in Excel startup folder:
  • If it exists:
  • It copies a sheet named Majoduck_SK_1 to any active workbook.
  • If it does not exists:
  • It will create a sheet named Majoduck_SK_1 and copy it to a new workbook. Then, saving that workbook with the name OFFICE_.XLS with read-only access.