Trojan/Cimuz.CL

Trojan/Cimuz.cl

Nombre:	Trojan/Cimuz.cl Alias: Trojan-Proxy.Win32.Cimuz.cl, TrojanProxy.Win32/Cimuz.G, Troj/Cimuz-CL
Tipo:	Troyano
Tamaño:	Variable
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Detección y eliminación:	The Hacker 6.1, Registro de Virus al 05/07/2007.

Descripción

Trojan/Cimuz.cl, es un troyano que intenta conectarse a Internet y comunicarse con un servidor remoto vía HTTP.

Seguidamente se copia a sí mismo dentro de:

También crea los siguientes archivos:

Nota:

- %system% representa la carpeta "system" dentro de Windows (Ej. C:\WINDOWS\SYSTEM, C:\WINNT\SYSTEM32).

Además crea la siguiente entrada en el registro para poder ejecutarse en cada inicio del sistema:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

"mstsdsc.exe"="%system%\mstsdsc.exe"

También modifica la siguiente entrada en el registro para poder agregarse en la lista de excepciones del Firewall de Windows.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\

AuthorizedApplications\List\"%system%\mstsdsc.exe"="%system%\mstsdsc.exe:*:Enabled:mstsdsc"

Finalmente intenta deshabilitar los siguientes programas relacionados a Seguridad y Antivirus: