BKDR_ZAPCHAST.QZ
Trojan.Win32.Zapchast.pbs (Kaspersky); W32/Zapchast.PBS!tr (Fortinet)
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Backdoor
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
Puede haberlo infiltrado otro malware.
Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. Se conecta a un sitio Web para enviar y recibir informaci¨®n.
TECHNICAL DETAILS
Detalles de entrada
Puede haberlo infiltrado el malware siguiente:
- TROJ_PIDIEF.EED
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Agrega los procesos siguientes:
- %Program Files%\Internet Explorer\iexplore.exe
(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).
)Rutina de puerta trasera
Ejecuta los comandos siguientes desde un usuario remoto malicioso:
- download file
- execute file
- execute command shell (cmd.exe)
- kill process
Se conecta a los sitios Web siguientes para enviar y recibir informaci¨®n:
- *.dyndns.org
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 3
Reinicie en modo normal y explore el equipo con su producto de live casino online para buscar los archivos identificados como BKDR_ZAPCHAST.QZ En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Did this description help? Tell us how we did.