TROJ_OLYMPICDESTROYER.A
Win.Trojan.OlympicDestroyer-6446992-0 (ClamAV); Trojan-PSW.OlympicDestroyer (Ikarus)
Windows
Tipo de malware
Trojan
Destructivo?
No
Cifrado
No
In the Wild:
³§¨ª
Resumen y descripci¨®n
Este malware no tiene ninguna rutina de puerta trasera.
Detalles t¨¦cnicos
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Crea las siguientes copias de s¨ª mismo en el sistema afectado:
- %User Temp%\_{Random 1}.exe -> modified copy
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Infiltra los archivos siguientes:
- %User Temp%\_{Random 2}.exe -> PsExec.exe (Normal File)
- C:\Users\Public\{Hex Characters}
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Infiltra y ejecuta los archivos siguientes:
- %User Temp%\_{Random 3}.exe -> detected as TROJ_DESBACK.A
- %User Temp%\{Random 1}.exe -> detected as TSPY_BROWPASS.D (Browser Credential Stealer)
- %User Temp%\{Random 2}.exe -> detected as TSPY_MALSASS.A (System Credential Stealer)
Agrega los procesos siguientes:
- %User Temp%\{Random 1}.exe 123 \.\pipe\{Pipe Name}
- %User Temp%\{Random 2}.exe 123 \.\pipe\{Pipe Name}
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Rutina de puerta trasera
Este malware no tiene ninguna rutina de puerta trasera.
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 3
Identificar y terminar los archivos detectados como TROJ_OLYMPICDESTROYER.A
- Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecuci¨®n. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuesti¨®n .
- Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
- Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuaci¨®n.
Step 4
Terminar este proceso mediante el Explorador de procesos
Step 5
Buscar y eliminar estos archivos
- %User Temp%\_{Random 1}.exe
- %User Temp%\_{Random 2}.exe
- %User Temp%\_{Random 3}.exe
- %User Temp%\{Random 1}.exe
- %User Temp%\{Random 2}.exe
- C:\Users\Public\{Hex Characters}
- %User Temp%\_{Random 1}.exe
- %User Temp%\_{Random 2}.exe
- %User Temp%\_{Random 3}.exe
- %User Temp%\{Random 1}.exe
- %User Temp%\{Random 2}.exe
- C:\Users\Public\{Hex Characters}
Step 6
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_OLYMPICDESTROYER.A En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Rellene nuestra encuesta!