Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Danae en 16 de Abril de 2005, 08:08:04 pm
-
Back/Naninf.NAA. Abre y explota puertas traseras
Nombre: Back/Naninf.NAA
Nombre NOD32: Win32/Naninf.NAA
Tipo: Caballo de Troya
Alias: Naninf.C, BackDoor.Naninf.C, Backdoor.Win32.Naninf.c,
Exploit.Mydoom.A, PMS/Jepriman, Troj/DoomSend-A,
W32/MEWpacked.gen, Win32/Naninf.NAA
Plataforma: Windows 32-bit
Tamaño: 38,973 bytes (PE_PATCH, MEW)
Caballo de Troya que se ha estado enviando masivamente en forma de spam, en un mensaje como el siguiente:
Hello,
I noticed whilst browsing your site that there were problems
with some of your links, when I tried again with Internet
Explorer the problems were not there so I assume that they
were caused by me using the Mozilla browser.
As more people are turning to alternative browsers now it
may be of help for you to know this. I have enclosed a
screen capture of the problem so your team can get it fixed
if you deem it an issue.
Kind regards,
James Andrews
Dept. Publishing
FlexiPrint.co.uk
Datos adjuntos: Screenshot of Site.zip
El mensaje, intenta convencer al receptor que su sitio no es visualizado correctamente con el navegador Mozilla, pero que el mismo no tiene problemas cuando se utiliza Internet Explorer. Se adjunta una supuesta captura de pantalla que demuestra lo dicho.
El adjunto no es una imagen, sino un ejecutable conteniendo el propio troyano. El troyano se ejecuta si el usuario descarga y abre el contenido del .ZIP (Screenshot of Site.exe).
El troyano no crea ninguna entrada en el registro, ni modifica otros archivos, pero puede ser utilizado por otros malwares como componente de ayuda para instalarse y ejecutarse. Para ello, explota las puertas traseras creadas por otros gusanos
de la serie del Mydoom.
Nota: Otros mensajes con el mismo troyano, podrían ser enviados en el futuro.
* Reparación manual
NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el troyano en base a la interacción con otros malwares, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
* Deshabilitar cualquier conexión a Internet o una red
Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza.
* Antivirus
Actualice sus antivirus con las últimas definiciones, luegosiga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. Borre los archivos detectados como infectados.
* Información adicional
* Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias.
* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema
Más información: http://www.vsantivirus.com/back-naninf-naa.htm
-
Caballo de Troya que se ha estado enviando masivamente en forma de spam
Gracias danae
Un saludo