Tema: Spy.Bancos.JR. Roba información de cuentas bancarias

[Danae]

Spy.Bancos.JR. Roba información de cuentas bancarias

Nombre: Spy.Bancos.JR
Nombre NOD32: Win32/Spy.Bancos.JR
Tipo: Caballo de Troya
Alias: Bancos.JR, PSW.Banker.FJE, PWS-Banker.gen.i, TR/Spy.Banke.FE.C.1, Trj/Bancos.JJ, Troj/Banker-FE, Trojan.Banker.FE, Trojan.Spy.Bancos.Jr, Trojan-Downloader.Win32.VB.nx, TrojanSpy.Bancos.jr, Trojan-Spy.Win32.Bancos.jr, W32/Bancos.AXM, W32/Bancos.JR-tr, W32/Banker.DYX, Win32/Spy.Bancos.JR, Win32:Bancos-HP
Plataforma: Windows 32-bit
Tamaño: 16,384 bytes (PE_PATCH.PECOMPACT, PECBUNDLE, PECOMPACT)

Caballo de Troya que se mimetiza con la interfase de acceso on-line de ciertos bancos de origen brasileño, para intentar robar los datos de las cuentas de sus clientes.

Cuando se ejecuta, el troyano crea los siguientes archivos en el sistema:
c:\windows\system32\ios.exe
c:\windows\system32\tasklist32.exe
c:\windows\system32\kernels32.exe
También intenta hacer cambios en la siguiente entrada del registro de Windows:
HLKM\SOFTWARE\INTEL\LANDesk\VirusProtect6
\CurrentVersion\Storages\InternetMail\RealTimeScan
Cuando está activo, el troyano monitorea todas las ventanas del Internet Explorer que sean abiertas. Cuando la página visitada corresponda a ciertas instituciones bancarias, el troyano muestra otra ventana, de acuerdo al título de la página y del banco visitado.

En todas, la ventana falsa pretende obtener datos como nombre de usuario, contraseñas, etc.

Estos datos podrían ser subidos luego a un sitio FTP controlado por el autor del troyano.

No posee rutina de propagación, pero un archivo infectado podría ser enviado en forma premeditada o accidental, por correo electrónico, o descargada de sitios maliciosos, o a través de redes P2P.

Reparación Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.
4. Borre todos los archivos detectados como infectados.

Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 3 del ítem "Antivirus".
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/spy-bancos-jr.htm