VBS_AUTORUN.FKJ

Agrega determinadas entradas de registro para desactivar el Administrador de tareas. Esta acción impide que el usuario lleve a cabo la cancelación del proceso de malware, la cual suele realizarse a través del Administrador de tareas. Desactiva el Administrador de tareas, el Editor del Registro y las opciones de carpeta.

Infiltra un archivo AUTORUN.INF para que ejecute automáticamente las copias que infiltra cuando un usuario accede a las unidades de un sistema afectado.

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

• %WINDOWS%\Sgt.sys.vbs

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
SysCom = %WINDOWS%\Sgt.sys.vbs

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
VBSFile
DefaultIcon = shell32.dll,5

HKEY_CLASSES_ROOT\VBSFile
DefaultIcon = shell32.dll,5

HKEY_CURRENT_USER\Softeware\Microsoft\
Internet Explorer\Main
Window Title = Bertakwalah kepada Alloh dimanapun kau berada.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
=

Agrega las siguientes entradas de registro para desactivar el Administrador de tareas:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
DisableTaskMgr = 0

Crea la(s) siguiente(s) entrada(s) de registro para desactivar el Administrador de tareas, las herramientas de registro y las opciones de carpeta:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoFolderOptions = 0
NoFind = 0
NoRun = 0
NoFileAssociate = 0
DisableRegedit = 0
DisableCMD = 0

Propagación

Este malware infiltra las siguientes copias de sí mismo en todas las unidades físicas y extraíbles:

• Sgt.sys.vbs

Infiltra un archivo AUTORUN.INF para que ejecute automáticamente las copias que infiltra cuando un usuario accede a las unidades de un sistema afectado.