TROJ_DROPPER.CN
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.
TECHNICAL DETAILS
Instalación
Crea las carpetas siguientes:
- %System Root%\WINNT\system32\dllcache
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Rutina de infiltración
Infiltra los archivos siguientes:
- %System Root%\WINNT\system32\drivers\etc\DISKINFO.EXE - detected as HKTL_DISKINFO
- %System Root%\WINNT\system32\dllcache\hidden32.exe - detected as HKTL_HIDEWIN.A
- %System Root%\WINNT\system32\dllcache\runbatch.exe- detected as BKDR_SERVU.J
- %System Root%\WINNT\system32\dllcache\psexec.bat - detected as BAT_IPC.A
- %System Root%\WINNT\system32\dllcache\userlist.exe - detected as BKDR_IROFFER.S
- %System Root%\WINNT\system32\drivers\etc\Drives.txt
- %System Root%\WINNT\system32\drivers\etc\Rar.exe
- %System Root%\WINNT\system32\drivers\etc\tar.exe
- %System Root%\WINNT\system32\drivers\etc\test.rar
- %System Root%\WINNT\system32\dllcache\cygcrypt-0.dll
- %System Root%\WINNT\system32\dllcache\cygwin1.dll
- %System Root%\WINNT\system32\dllcache\del.bat
- %System Root%\WINNT\system32\dllcache\FireDaemon.exe
- %System Root%\WINNT\system32\dllcache\mss.ini
- %System Root%\WINNT\system32\dllcache\regkeyadd.reg
- %System Root%\WINNT\system32\dllcache\ServrStartUpLog.txt
- %System Root%\WINNT\system32\dllcache\ServUDaemon.ini
- %System Root%\WINNT\system32\dllcache\tar.exe
- %System Root%\WINNT\system32\dllcache\TzoLibr.dll
- %System Root%\WINNT\system32\dllcache\welcome.txt
- %System Root%\WINNT\system32\dllcache\wincfg.com
- %System Root%\WINNT\system32\dllcache\winignore.ign
- %System Root%\WINNT\system32\dllcache\winmsg.msg
- %System Root%\WINNT\system32\dllcache\winnotify.net
- %System Root%\WINNT\system32\dllcache\winstartup.log
- %System Root%\WINNT\system32\dllcache\x.bat
- %System Root%\WINNT\system32\dllcache\xdcc.config
Este malware define los atributos del/de los archivo(s) infiltrado(s) de la siguiente manera:
- System
- Hidden
A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_DROPPER.CN
Step 3
Buscar y eliminar estas carpetas
- %System Root%\WINNT\system32\dllcache
Step 4
Buscar y eliminar este archivo
- %System Root%\WINNT\system32\drivers\etc\Drives.txt
- %System Root%\WINNT\system32\dllcache\hidden32.exe
- %System Root%\WINNT\system32\dllcache\psexec.bat
- %System Root%\WINNT\system32\drivers\etc\Rar.exe
- %System Root%\WINNT\system32\drivers\etc\tar.exe
- %System Root%\WINNT\system32\drivers\etc\test.rar
Step 5
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como TROJ_DROPPER.CN En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Did this description help? Tell us how we did.