HTML_HTAPORN.JA

Este malware se puede alojar en un sitio Web y ejecutar cuando un usuario accede a dicho sitio Web.

Redirige los navegadores a determinados sitios.

Detalles de entrada

Este malware se puede alojar en un sitio Web y ejecutar cuando un usuario accede a dicho sitio Web.

Instalación

Agrega las carpetas siguientes:

• {All User's Profile}\Application Data\padpd
• %System Root%\Program Data\padpd

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Crea las siguientes copias de sí mismo en el sistema afectado:

• {All User's Profile}\Application Data\padpd\{userid}.h
• %System Root%\Program Data\padpd\{userid}.h

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Agrega los siguientes archivos o componentes de archivos maliciosos:

• {All User's Profile}\Application Data\padpd\{userid}.bat
• %System Root%\Program Data\padpd\{userid}.bat
• {All User's Profile}\Application Data\padpd\resta.bat
• %System Root%\Program Data\padpd\resta.bat
• {All User's Profile}\Application Data\padpd\2.dat
• %System Root%\Program Data\padpd\2.dat
• {All User's Profile}\Application Data\padpd\d.bat
• %System Root%\Program Data\padpd\d.bat

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
webpadpd = "%System Root%\Program Data\padpd\{userid}"

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
webpadpd = "{All User's Profile}\Application Data\padpd\{userid}"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Webpadpd
userid = "{userid}"

HKEY_CURRENT_USER\Software\Webpadpd
tmpdate = "{String value}"

Agrega las siguientes claves de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Webpadpd

Otros detalles

Redirige los navegadores a los siguientes sitios:

• http://{BLOCKED}a.us/user/h_check.php?{parameters}
• http://{BLOCKED}a.us/user/h_info_ajax.php?{parameters}