Modified By:: Sabrina Lei Sioting
 

TrojanDownloader:Win32/Obvod.H [Microsoft];

 PLATFORM:

Windows 2000, Windows XP, Windows Server 2003

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
Low
Medium
High
Critical

  • Threat Type:
    Trojan

  • Destructiveness:
    No

  • Encrypted:
    Yes

  • In the wild::
    Yes

  OVERVIEW

Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.

  TECHNICAL DETAILS

File size: 84,146 bytes
File type: EXE
Memory resident: Yes
INITIAL SAMPLES RECEIVED DATE: 25 de февраля de 2012

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado:

  • %System Root%\Documents and Settings\All Users\Application Data\{random}.exe

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Infiltra los archivos siguientes:

  • %System Root%\Documents and Settings\All Users\Application Data\{random}.exe.b
  • %System Root%\Documents and Settings\All Users\Application Data\{random}.exe_.b

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Utiliza el Programador de tareas de Windows para crear una tarea programada que ejecute las copias que infiltra.

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
DisableScriptDebuggerIE = "yes"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Error Dlg Displayed On Every Error = "no"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\ScheduleHKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\Schedule
AtTaskMaxHours = "48"