BKDR_FAKETM.XL
Publish Date: 09 de października de 2012
PLATFORM:
Platform: Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Backdoor
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 78,337 bytes
File type: EXE
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 11 września 2012
Instalación
Este malware inyecta códigos en el/los siguiente(s) proceso(s):
- explorer.exe
Técnica de inicio automático
Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
MUmintry KRSteam = "%System%:SKRSteam.exe" (for versions other than Windows Vista/Windows 7)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
MUmintry KRSteam = “%User Profile%\AppData\Roaming:SKRSteam.exe" (for Windows Vista/Windows 7 only)