Autor Tema: TrojanDownloader.Small.BJY. Descarga otro troyano  (Leído 1398 veces)

Desconectado Danae

  • Administrator
  • *
  • Mensajes: 3210
  • Casi siempre en el armario.
    • windowsfacil,  primeros pasos con windows y el pc
TrojanDownloader.Small.BJY. Descarga otro troyano
« en: 04 de Septiembre de 2005, 08:24:16 pm »
TrojanDownloader.Small.BJY. Descarga otro troyano

Nombre: TrojanDownloader.Small.BJY
Nombre NOD32: Win32/TrojanDownloader.Small.BJY
Tipo: Caballo de Troya
Alias: TrojanDownloader.Small.BJY, BehavesLike:Trojan.Downloader, Downloader.Generic.DPA, Heuristic/Trojan.Downloader, Troj/Small-BJY, Trojan.Downloader.Small.Bjy, Trojan-Downloader.Win32.Small.bjy, W32/Downloader, W32/Small.BJY-dldr, Win32/TrojanDownloader.Small.BJY
Plataforma: Windows 32-bit
Tamaño: 6,144 bytes (UPX)

Caballo de Troya que puede llegar a nuestro PC en forma de spam, al ser copiado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P.

Ha creado cierta relevancia el hecho de que utiliza entre otros, el nombre de VIDEO_KATRINA.EXE como anzuelo para hacer que un usuario desprevenido haga clic sobre él, y lo ejecute pensando se tratan de imágenes del huracán Katrina que azotó la zona del golfo de México en estos días.

Cuando se ejecuta, crea el siguiente archivo:
\TEMP\svchst.exe

Luego, intenta descargar el siguiente archivo de un sitio de Internet:
http:://?????logic.net/tro/useful.exe
Dicho archivo es copiado en la siguiente ubicación y luego ejecutado:
\TEMP\svchst.exe
Este segundo archivo (que se copia con el mismo nombre del original, sobrescribiéndolo), es detectado como Win32/StartPage.AAM por NOD32.

El troyano también intenta conectarse a la siguiente dirección, presuntamente para activar un contador de infecciones:
http:://?????logic.net/traffic/down.php

Relacionados:
StartPage.AAM. Crea enlaces a sitios pornográficos
http://www.vsantivirus.com/startpage-aam.htm

Reparación Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.
4. Borre todos los archivos detectados como infectados.

Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos

Borrar Archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet Haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/trojandownloader-small-bjy.htm

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License