Alias

Virut

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Riesgo general:
 Potencial de destrucci¨®n:
 Potencial de distribuci¨®n:
 Infecci¨®n divulgada:
Bajo
Medio
High
°ä°ù¨ª³Ù¾±³¦´Ç

  • Tipo de malware
    File infector

  • Destructivo?
    No

  • Cifrado
     

  • In the Wild:
    ³§¨ª

  Resumen y descripci¨®n

Canal de infecci¨®n Infecta archivos, Se propaga v¨ªa redes compartidas, Se propaga v¨ªa unidades extra¨ªbles


  Detalles t¨¦cnicos

Residente en memoria ³§¨ª
Carga ¨²til Downloads files, Terminates security-related applications, Compromises system security, Modifies HOSTS file

±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô

Infiltra los archivos siguientes:

  • %Windows%\{random file name}.exe

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalaci¨®n:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\{random registry key name}

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
\??\%System%\winlogon.exe = "\??\%System%\winlogon.exe:*:enabled:@shell32.dll,-1"

Rutina de puerta trasera

Se conecta a uno de los servidores de IRC siguientes:

  • irc.{BLOCKEDf.pl

  Soluciones

Motor de exploraci¨®n m¨ªnimo 9.200
Versi¨®n de patrones OPR de VSAPI 9.767.00
Fecha de publicaci¨®n de patrones OPR de VSAPI 05 de marzo de 2013
Rellene nuestra encuesta!

Relacionado entradas de blog