live casino online

Este malware infiltra copias de s¨ª mismo en las unidades extra¨ªbles. Estas copias infiltradas utilizan los nombres de las carpetas ubicadas en las mencionadas unidades para sus nombres de archivo.

Se conecta a servidores de IRC. Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado.

No obstante, de este modo no se podr¨¢ acceder a los sitios mencionados.

±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô

Crea las siguientes copias de s¨ª mismo en el sistema afectado:

• %Application Data%\E-73473-3674-74335\msnrsmsn.exe

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

Crea las carpetas siguientes:

• %Application Data%\E-73473-3674-74335

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

T¨¦cnica de inicio autom¨¢tico

Agrega las siguientes entradas de registro para permitir su ejecuci¨®n autom¨¢tica cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Microsoft MainUpdates = "%Application Data%\E-73473-3674-74335\msnrsmsn.exe"

Otras modificaciones del sistema

Crea la(s) siguiente(s) entrada(s) de registro para evitar el cortafuegos de Windows:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Application Data%\E-73473-3674-74335\msnrsmsn.exe = "%Application Data%\E-73473-3674-74335\msnrsmsn.exe:*:Enabled:Microsoft MainUpdates"

±Ê°ù´Ç±è²¹²µ²¹³¦¾±¨®²Ô

Este malware infiltra copias de s¨ª mismo en las unidades extra¨ªbles. Estas copias infiltradas utilizan los nombres de las carpetas ubicadas en las mencionadas unidades para sus nombres de archivo.

Env¨ªa los mensajes siguientes mediante aplicaciones de mensajer¨ªa instant¨¢nea:

?belas fotos nao de voce (Malicious URL)
?vakre bilder fra deg. (Malicious URL)
?hoi niet mooi fotos (Malicious URL)
?ich sag nur geile fotos. (Malicious URL)
?hey, beautiful facebook photos.. (Malicious URL)
?muy hermosas fotos no?? (Malicious URL)
?uh vos facebook photos? (Malicious URL)
?wow le tue foto bellissime (Malicious URL)
?ahoj, dobry den jste na? ... (Malicious URL)
?uh flotte fotos fra dig (Malicious URL)
?uh szep kepek rolad (Malicious URL)
?uhh, ladne zdjecia z was. (Malicious URL)
?Fotograflarinizi?? (Malicious URL)
?uh valokuva ei ole? (Malicious URL)
?woow, imagini frumoase din voi?? (Malicious URL)
?u velmi pekne fotografie od vas?(Malicious URL)
?pekne fotografie od vas? (Malicious URL)
?vackra bilder fran dig (Malicious URL)
?hoj so vase fotografije? (Malicious URL)
?u lepo slike ne? ... (Malicious URL)
?wow, fbphotos. (Malicious URL)

Env¨ªa copias de s¨ª mismo a los destinatarios mediante las siguientes aplicaciones de mensajer¨ªa instant¨¢nea:

• Yahoo! Messenger

Rutina de puerta trasera

Se conecta a alguno de los siguientes servidores de IRC:

• {BLOCKED}m.{BLOCKED}ch.ru

Se une a los canales de IRC siguientes:

• #biznew#

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• im
• down
• sort
• erase

Rutina de descarga

Guarda los archivos que descarga con los nombres siguientes:

• %User Temp%\{random}.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

No obstante, de este modo no se podr¨¢ acceder a los sitios mencionados.