Trojan/Allclicks

Nombre:	Trojan/Allclicks Alias: Trojan.Allclicks.A, TrojanClicker.NetBuie.a, Trojan/Win32.Elitec, Trojan.NetBuie.A, Troj/Allclicks.A, Allclicks
Tipo:	Troyano
Tamaño:	32,768, 47,718, 20,480 y 400,938 bytes
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Detección y eliminación:	The Hacker 5.2 al 15/06/2002.

Trojan/Allclicks, simula ser un programa emulador de la consola de juegos de Microsoft Xbox, si se ejecuta lo que hace es conectarse periodicamente a paginas de Internet especificas.

Cuando es ejecutado este trojano realiza los siguiente, copia el siguiente archivo en:

C:\WINDOWS\Escritorio\Xbox_emulator.0.34.exe (Contiene al falso emulador del juego)

Ademas copia los siguientes archivos en :

C:\WINDOWS\SYSTEM\Archive.exe
C:\WINDOWS\SYSTEM\NetBUIE.exe
C:\WINDOWS\SYSTEM\RegUpdate.exe
C:\WINDOWS\SYSTEM\Sucess.exe

Tambien modifica algunas entradas en el registro para poder ejecutarse en cada inicio del sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"NetBUIE dll loopback - Inserted by Dr. Watson" ="C:\windows\system\NetBUIE.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Run
"NetBUIE dll loopback - Inserted by Dr. Watson" ="C:\windows\system\NetBUIE.exe"