Tema: TrojanDownloader.Banload.BJU. Descarga otro troyano

[Danae]

TrojanDownloader.Banload.BJU. Descarga otro troyano

Nombre: TrojanDownloader.Banload.BJU
Nombre NOD32: Win32/TrojanDownloader.Banload.BJU
Tipo: Caballo de Troya
Alias: Downloader.Banload.BJU, Downloader.Generic4.SCZ, Mal/Behav-103, TR/Dldr.Banload.bej.249, Trojan.Dldr.Banload.bej.249, Trojan.DownLoader.18870, Trojan.Downloader.Banload.BEJ, Trojan.Packed-44, Trojan-Downloader.Win32.Banload.auf, Trojan-Downloader.Win32.Banload.bej, TrojanDownloader:Win32/Banload!CDB4, W32/Banload.gen9, Win32.Banload.bej, Win32/TrojanDownloader.Banload.BJU, Worm.MyTob
Plataforma: Windows 32-bit
Tamaño: 200,192 bytes (TELOCK)

Se trata de un caballo de Troya del tipo downloader (descargador de archivos), enviado como un enlace en mensajes de MSN Messenger que simulan provenir de contactos conocidos.

Si el usuario acepta el enlace y hace clic en él, entonces se descarga y ejecuta el troyano propiamente dicho.

Cuando se ejecuta, crea los siguientes archivos:
[escritorio]\extra.html.757674576945785.exe\temp\pork.exe
c:\windows\system32\windows.exe

La carpeta [escritorio], tiene una de las siguientes ubicaciones:
* Windows XP, 2000 español:
c:\documents and settings\all users\escritorio
c:\documents and settings\[nombre usuario]\escritorio

* Windows XP, 2000 inglés:
c:\documents and settings\all users\desktop
c:\documents and settings\[nombre usuario]\desktop

* Windows 95, 98, Me español:
c:\windows\all users\escritorio
c:\windows\escritorio
c:\windows\profiles\[nombre usuario]\escritorio

* Windows 95, 98, Me inglés:
c:\windows\all users\desktop
c:\windows\desktop
c:\windows\profiles\[nombre usuario]\Desktop

NOTA: La carpeta TEMP está ubicada en "c:\windows\temp", "c:\winnt\temp", o "c:\documents and settings\[usuario]\local settings\temp", de acuerdo al sistema operativo.

Reparación Antivirus
1. Actualice su antivirus con las últimas definiciones
2. Reinicie Windows en modo a prueba de fallos
3. Borre los archivos temporales como se indica en el siguiente enlace:
4. Seleccione la opción Analizar y Desinfectar automáticamente en su antivirus.
5. Tome nota del nombre de los archivos desinfectados o eliminados.
7. Reinicie la computadora.
8. Vuelva a ejecutar la opción "Analizar y Desinfectar automáticamente".


Borrar manualmente archivos agregados por el virus
Desde el Explorador de Windows, localice y borre los archivos detectados en el punto 5
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 5 del ítem "Antivirus".
4. Cierre el editor del registro.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).

Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos

Borrar Archivos temporales de Internet
1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet haga clic en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Haga clic en Aceptar, etc.

Información adicional: Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias.

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"

Fuente: http://www.vsantivirus.com/trojandownloader-banload-bju.htm