TROJ_INJECTOR.BNI
Mal/EncPk-ACW (Sophos), Trojan.Win32.Tobfy (Ikarus), a variant of Win32/Injector.WQU trojan (NOD32)
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Se ejecuta y, a continuación, se elimina.
Se conecta a determinadas URL. Uno de los objetivos para ello puede ser informar remotamente de su instalación a un usuario malicioso. También puede hacerlo para descargar archivos maliciosos en el equipo, lo que aumentaría su riesgo de infección por parte de otras amenazas.
TECHNICAL DETAILS
Instalación
Infiltra y ejecuta los archivos siguientes:
- %System Root%\systemx.Bin\76393F7DB{random}.exe
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Crea las carpetas siguientes:
- %System Root%\systemx.Bin
(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).
)Se ejecuta y, a continuación, se elimina.
Rutina de descarga
Se conecta a las siguientes URL maliciosas:
- {BLOCKED}1.org