Tema: Troj/Down.Small.AAQ. Descarga y ejecuta archivos

[Danae]

Troj/Down.Small.AAQ. Descarga y ejecuta archivos
Nombre: Troj/Down.Small.AAQ
Nombre NOD32: Win32/TrojanDownloader.Small.AAQ
Tipo: Caballo de Troya
Alias: Small.AAQ, BehavesLike:Trojan.Downloader, Download.Trojan, Downloader.Small.15.A, TR/Dldr.Small.aaq.2, Trj/Downloader.ZE, Troj/Dloader-SF, Trojan.DownLoader.984, Trojan-Downloader.Win32.Small.aaq,
TrojanDropper:Win32/Small.gen, W32/Downloader, Win32.Reckmess.A!downloader, Win32/TrojanDownloader.Small.AAQ
Plataforma: Windows 32-bit
Tamaño: variable

Cuando este troyano se ejecuta, puede descargar un archivo desde un sitio remoto, el cuál almacena con el siguiente nombre en el directorio raíz de la unidad C:
c:\winamp.exe
Luego ejecuta dicho archivo.

Este troyano también puede descargar y ejecutar el troyano Win32/Agent.EC (ver "Troj/Agent.EC. Acceso remoto por puerta trasera", http://www.vsantivirus.com/troj-agent-ec.htm).

El troyano puede crear también el siguiente archivo, el que luego intentará borrar:
c:\bla.exe

Reparación manual
NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.

Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.

Información adicional
Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias.

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/down-small-aaq.htm

[destroyer]

Gracias danae

Un saludo