TROJ_DALEXIS.YVM
TrojanDownloader:Win32/Dalexis (Microsoft), Win32/TrojanDownloader.Elenoocka.C (ESET), W32/Elenoocka.C!tr.dldr (Fortinet)
Windows
Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
³§¨ª
Resumen y descripci¨®n
Detalles t¨¦cnicos
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Infiltra los archivos siguientes:
- %User Temp%\{malware file name}.rtf - a non malicious decoy file
- %User Temp%\{random file name}.cab - contains the RTF file
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:
- akixetbd
Rutina de descarga
Accede a los siguientes sitios Web para descargar archivos:
- http://{BLOCKED}ffair.org.au/wp-content/efax.jpg
- http://{BLOCKED}c.{BLOCKED}ista.org/listini/efax.jpg
- http://{BLOCKED}pineswebservices.com/testing/efax.jpg
- http://{BLOCKED}ochef.com/wp-content/efax.jpg
- http://{BLOCKED}enwijhe92.nl/diversen/efax.jpg
- http://{BLOCKED}tric.hostei.com/pub/efax.jpg
- http://{BLOCKED}all.com/logs/efax.jpg
- http://{BLOCKED}ep.nl/images/efax.jpg
- http://{BLOCKED}x.de/system/efax.jpg
- http://{BLOCKED}andstares.co.uk/docs/efax.jpg
- http://www.{BLOCKED}te4u.eu/aglextra/efax.jpg
Guarda los archivos que descarga con los nombres siguientes:
- %User Temp%\{random file name}.exe
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)live casino online detecta el archivo descargado como:
- TROJ_CRYPCTB.YVU
Otros detalles
Abre los archivos siguientes:
- %User Temp%\{malware file name}.rtf
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_DALEXIS.YVM
- TROJ_CRYPCTB.YVU
Step 3
Identificar y terminar los archivos detectados como TROJ_DALEXIS.YVM
- Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecuci¨®n. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuesti¨®n .
- Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
- Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuaci¨®n.
Step 4
Buscar y eliminar estos archivos
- %User Temp%\{malware file name}.rtf
- %User Temp%\{random file name}.cab
- %User Temp%\{malware file name}.rtf
- %User Temp%\{random file name}.cab
Step 5
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_DALEXIS.YVM En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Rellene nuestra encuesta!