TROJ_RUZIB.DUKKS
Trojan:Win32/Comisproc (Microsoft), W32/RUZIB.DUKKS!tr (Fortinet), Win32/Ruzibia.B trojan (ESET)
PLATFORM:
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
OVER ALL RISK RATING:
DAMAGE POTENTIAL::
DISTRIBUTION POTENTIAL::
REPORTED INFECTION:
Low
Medium
High
Critical
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
TECHNICAL DETAILS
File size: 122,368 bytes
File type: EXE
Memory resident: No
INITIAL SAMPLES RECEIVED DATE: 16 de kwietnia de 2013
Instalación
Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:
- %Program Files%\Windows Update\update.exe
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Infiltra los archivos siguientes:
- %Program Files%\Windows Update\update.bat
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Crea las carpetas siguientes:
- %Program Files%\Windows Update
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)