TROJ_INJECT.CWC

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

File size: 340,480 bytes

File type: EXE

Memory resident: Yes

INITIAL SAMPLES RECEIVED DATE: 21 мая 2013

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

%User Profile%\Application Data\FacbookUpdate.exe
A:\rundll32.exe

(Nota: %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Crea las carpetas siguientes:

%User Temp%\AppLaunch
%Program Files%\Iefg

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
FacbookUpdate = "%User Profile%\Application Data\FacbookUpdate.exe"

Otras modificaciones del sistema

Modifica los archivos siguientes:

%Application Data%\GDIPFONTCACHEV1.DAT

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Elimina los archivos siguientes:

%System%\syslog.dat
%Program Files%\Iefg\Nefghijkl.pic
%System Root%\system32.txt
%User Temp%\AppLaunch\Service.exe

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\149431839

HKEY_LOCAL_MACHINE\SOFTWARE\149431839\
Parameters

HKEY_LOCAL_MACHINE\SOFTWARE\108665580

HKEY_LOCAL_MACHINE\SOFTWARE\139665270

HKEY_LOCAL_MACHINE\SOFTWARE\201475763

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\149431839\
Parameters
ServiceDll = "%Program Files%\Iefg\Nefghijkl.pic"

HKEY_LOCAL_MACHINE\SOFTWARE\108665580
imgsvc = "StiSvc,Defghi Klmnopqr Tuv"

HKEY_LOCAL_MACHINE\SOFTWARE\139665270\
Parameters
ServiceDll = "%Program Files%\Iefg\Nefghijkl.pic"

Modifica las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
GDIPlus
FontCachePath = "%Application Data%"

(Note: The default value data of the said registry entry is %User Profile%\Local Settings\Application Data.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\RemoteAccess\RouterManagers\
Ip
DLLPath = "%System Root%\2468300.dll"