- ftp://duhast1.firstvds.ru
| Trojan\Nssearch |
|
| Nombre: |
Trojan\Nssearch Alias: Trojan.Nssearch |
| Tipo: | Troyano |
| Tamaño: | 45,867 bytes |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.2 al 23/10/2007. |
Descripción:
Trojan\Nssearch, troyano que al ejecutarse se copia a sí mismo en la siguientes ubicaciones:
Nota:
- %windir% representa la carpeta de Windows (Ej. C:\WINDOWS, C:\WINNT).
El troyano crea las siguientes entradas de registro para lograr ejecutarse en cada inicio de Windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ShareSearcher" = "C:\wsusupd.exe"
También crea las siguientes entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
"UID" = "[20 CARACTERES ASCII AL AZAR]"
"NVS" = "1"
"LSpc" = "[NOMBRE DE CARPETA COMPARTIDA EN RED]"
El troyano se conecta a la carpeta compartida en red con la cuenta de Administrador.
Luego el troyano busca archivos que contengan la siguiente data en las carpetas compartidas en red y en la Pc:
El troyano no toma en cuenta archivos con las siguientes extensiones:
Finalmente el troyano envía los archivos obtenidos a la siguiente dirección web:
Derechos reservados 1992/2007 HackSoft S.R.L. Lima-Perú