Author: Roland Marco Dela Paz   
 

Backdoor.Win32.Shiz.asi (Kaspersky); W32/Bamital.dll (McAfee)

 PLATFORM:

Windows 2000, Windows XP, Windows Server 2003

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
Low
Medium
High
Critical

  • Threat Type:
    Backdoor

  • Destructiveness:
    No

  • Encrypted:
    No

  • In the wild::
    Yes

  OVERVIEW

Puede haberlo infiltrado otro malware.

Elimina entradas de registro para causar el funcionamiento incorrecto de aplicaciones y programas.

Se conecta a un sitio Web para enviar y recibir información.

  TECHNICAL DETAILS

File size: różni się
File type: PE
INITIAL SAMPLES RECEIVED DATE: 21 stycznia 2011

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

  • TROJ_BAMITAL.QUE

Instalación

Se introduce en los siguientes procesos que se ejecutan en la memoria del sistema afectado:

  • fchrome.exe
  • firefox.exe
  • opera.exe
  • iexplore.exe

Este malware se inyecta en los siguientes procesos que se ejecutan en la memoria:

  • explorer.exe

Otras modificaciones del sistema

Elimina las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SystemRestore
DisableSR = 0

Rutina de puerta trasera

Se conecta a los sitios Web siguientes para enviar y recibir información:

  • C90D9B1BEF95278A0157B7E25350B6EC.info
  • 56A21C00E797ED646F427537D6C05D6B.info

  SOLUTION

Minimum scan engine: 8.900
VSAPI Pattern-Datei: 7.780.15
VSAPI Pattern veröffentlicht am: 21 de stycznia de 2011
VSAPI Pattern veröffentlicht am: 1/21/2011 12:00:00 AM

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Elimine los archivos de malware que se han introducido/descargado mediante BKDR_SHIZ.AB

    • TROJ_BAMITAL.QUE

Step 3

Explorar el equipo con su producto de Trend Micro y anotar los archivos detectados como BKDR_SHIZ.AB

Step 4

Reiniciar en modo seguro

[ learnMore ]

Step 6

Buscar y eliminar el archivo detectado como BKDR_SHIZ.AB

[ learnMore ]
Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todos los archivos ocultos.


Did this description help? Tell us how we did.