RANSOM_ENTREPED.A

Se ejecuta y, a continuación, se elimina.

Este malware modifica la configuración de zona de Internet Explorer.

Instalación

Este malware infiltra una copia de sí mismo en las carpetas siguientes con diferentes nombres de archivo:

• %AppDataLocal%\{Random 1}\{Random 2}.exe

Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:

• %AppDataLocal%\{Random 3}\{Random 4}.exe

Infiltra y ejecuta los archivos siguientes:

• %AppDataLocal%\{Random 5}:exe -> used to run net.exe
• %AppDataLocal%\{Random 6}:exe -> used to run vssadmin.exe

Agrega los procesos siguientes:

• %System%\net.exe view
• %System%\net.exe view \{Computer Name}
• %System%\vssadmin.exe Delete Shadows /All /Quiet

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

Se ejecuta y, a continuación, se elimina.

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{Random Characters} = "%AppDataLocal%\{Random 1}\{Random 2}.exe"

Otras modificaciones del sistema

Elimina las carpetas siguientes:

• {Malware Path}\

Modificación de la página de inicio y de la página de búsqueda del explorador Web

Este malware modifica la configuración de zona de Internet Explorer.