BKDR_MAKADOCS.JG
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Backdoor
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
Para obtener una visi¨®n integral del comportamiento de este Backdoor, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado.
Recopila informaci¨®n espec¨ªfica del sistema afectado.
TECHNICAL DETAILS
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:
- G46A33F21110
Rutina de puerta trasera
Ejecuta los comandos siguientes desde un usuario remoto malicioso:
- Terminate itself
- Download and execute files
- Change IP
- Open command line
Robo de informaci¨®n
Recopila la siguiente informaci¨®n del sistema afectado:
- Current folder path
- Domain admin
- Domain name
- GUID
- Host name
- Local admin
- OS build version
- User name
- Windows base version
- Windows version
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 2
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como BKDR_MAKADOCS.JG En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Did this description help? Tell us how we did.