| Trojan/Panddos |
|
| Nombre: |
Trojan/Panddos Alias: Trojan.Panddos, Troj/DDos-P |
| Tipo: | Troyano |
| Tamaño: | 23,224 Bytes (.exe); 9,738 Bytes (.dll) |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.1 al 25/12/2006 |
Descripción:
Trojan/Panddos, es un troyano residente en memoria, permite el acceso no autorizado de un atacante en el computador atacado.
Cuando el troyano se ejecuta se copia a si mismo como:
Además crea un servicio de nombre "www.ppandora.com" para poder ejecutarse en cada inicio del sistema:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\www.ppandora.com
"ImagePath"="%system%\nsvc.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WWW.PPANDORA.COM
Finalmente el troyano realiza las siguientes acciones:
Derechos reservados 1992/2006 HackSoft S.R.L. Lima-Perú