TROJ_ARTIEF.FQ
Exploit.RTF.Gen [FSecure]; Exploit.RTF [Ikarus]
Windows 2000, Windows XP, Windows Server 2003
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
Yes
In the wild::
Yes
OVERVIEW
Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.
TECHNICAL DETAILS
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Este malware infiltra el siguiente archivo no malicioso:
- %User Temp%\temp.rtf
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Rutina de infiltraci¨®n
Infiltra los archivos siguientes:
- %User Temp%\temp.exe - detected as BKDR_VISEL.FQ
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Se aprovecha de las siguientes vulnerabilidades de software para crear archivos maliciosos:
- para permitir la exploraci¨®n completa del equipo.
Step 2
Elimine los archivos de malware que se han introducido/descargado mediante TROJ_ARTIEF.FQ
- BKDR_VISEL.FQ
Step 3
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_ARTIEF.FQ En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Step 4
Descargar y aplicar estos parches de seguridad No utilice estos productos hasta que se hayan instalado los parches adecuados. live casino online recomienda a los usuarios que descarguen los parches cr¨ªticos en cuanto los proveedores los pongan a su disposici¨®n. ?http://technet.microsoft.com/en-us/security/bulletin/MS10-087
Did this description help? Tell us how we did.