TSPY_BANCOS.QSPN
Windows 2000, Windows XP, Windows Server 2003
Tipo de malware
Spyware
Destructivo?
No
Cifrado
³§¨ª
In the Wild:
³§¨ª
Resumen y descripci¨®n
Para obtener una visi¨®n integral del comportamiento de este Spyware, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Puede haberlo descargado otro malware/grayware/spyware desde sitios remotos.
Detalles t¨¦cnicos
Detalles de entrada
Puede haberlo descargado el siguiente malware/grayware/spyware desde sitios remotos:
- TROJ_BANLOD.QSPN
Puede haberse descargado desde los sitios remotos siguientes:
- http://www.{BLOCKED}rett.no/////mazda.exe
- http://www.{BLOCKED}rett.no/mazda.exe
T¨¦cnica de inicio autom¨¢tico
Agrega las siguientes entradas de registro para permitir su ejecuci¨®n autom¨¢tica cada vez que se inicia el sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
SIMP = "{malware path and file name}"
Robo de informaci¨®n
Controla la actividad de Internet Explorer (IE) del sistema afectado, en particular la barra de direcciones. Recrea un sitio Web leg¨ªtimo con una p¨¢gina de inicio de sesi¨®n falsa cuando un usuario visita sitios de banca con las siguientes cadenas en la barra de direcciones y/o barra de t¨ªtulo:
- Banco Popular
- Bankinter
- Caixa
- Cajasol
- Wester Union
Informaci¨®n sustra¨ªda
Este malware guarda la informaci¨®n robada en el archivo siguiente:
- C:\updspapi.dll
Puntos de infiltraci¨®n
Env¨ªa la informaci¨®n que recopila a las siguientes direcciones de correo electr¨®nico:
- {BLOCKED}berto2015@gmail.com
Soluciones
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 3
Identificar y terminar los archivos detectados como TSPY_BANCOS.QSPN
- Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecuci¨®n. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuesti¨®n .
- Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
- Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuaci¨®n.
Step 4
Eliminar este valor del Registro
Importante: si modifica el Registro de Windows incorrectamente, podr¨ªa hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe c¨®mo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este antes de modificar el Registro del equipo.
?- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- SIMP = "{malware path and file name}"
- SIMP = "{malware path and file name}"
Step 5
Buscar y eliminar este archivo
- C:\updspapi.dll
Step 6
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TSPY_BANCOS.QSPN En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Rellene nuestra encuesta!