TROJ_FACKED.SM1
Mcafee : W32/Bamital.e; Microsoft : Trojan:Win32/Bamital.I
Windows 2000, XP, Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
Yes
In the wild::
Yes
OVERVIEW
Ele usa ícones de arquivos comuns para induzir o usuário a pensar que os arquivos são válidos.
A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.
Este malware se elimina tras la ejecución.
TECHNICAL DETAILS
Instalación
Infiltra los archivos siguientes:
- %System%\kb.dll - detected as TROJ_SHUTDWNR.DZ
(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).
)Su componente DLL se inyecta en el(los) siguiente(s) proceso(s):
- explorer.exe
Ele usa ícones de arquivos comuns para induzir o usuário a pensar que os arquivos são válidos.
Rutina de infiltración
A continuación ejecuta el/los archivo(s) infiltrado(s). Como resultado, en el sistema afectado se muestran las rutinas maliciosas de los archivos infiltrados.
Otros detalles
Este malware se elimina tras la ejecución.