| Trojan/LowZones.CP |
|
| Nombre: |
Trojan/LowZones.CP Alias: Troj/LowZone-DJ, Trojan.Win32.LowZones.cp |
| Tipo: | Troyano |
| Tamaño: | Variable |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.0, Registro de Virus al 25/09/20006. |
Descripción
Trojan/LowZones.CP, es un troyano que descarga archivos desde sitios remotos y modifica las configuraciones de seguridad del Internet Explorer.
Cuando el troyano se ejecuta se copia a sí mismo con todos sus componentes dentro de:
Nota:
- %system% representa la carpeta "system" dentro de Windows (Ej. C:\WINDOWS\SYSTEM, C:\WINNT\SYSTEM32).
Seguidamente crea entradas en el registro para poder ejecutarse en cada inicio del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"vmcleaner"="%system%\gxlib.exe"
También modifica las configuraciones de seguridad del Internet Explorer:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
"CurrentLevel"="11000"
Finalmente el troyano intentará establecer comunicación con sitios remotos, de esta manera descarga y ejecuta archivos desde estos sitios.
Derechos reservados 1992/2006 HackSoft S.R.L. Lima-Perú