| Trojan/Small.JL |
|
| Nombre: |
Trojan/Small.JL Alias: Trojan.Win32.Small.jl, Troj/Agent-DIS |
| Tipo: | Troyano |
| Tamaño: | Variable |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.0 al 24/09/2006. |
Descripción
Trojan/Small.JL, es un troyano del tipo downloader y roba información en el computador atacado.
Cuando el troyano se ejecuta se copia a si mismo dentro de:
Nota:
- %system% representa la carpeta "system" dentro de Windows (Ej. C:\WINDOWS\SYSTEM, C:\WINNT\SYSTEM32).
Además crea las siguientes entradas en el registro para poder ejecutarse en cada inicio del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Java Update"="%system%\keeper.exe"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Microsoft Update"="%system%\ntservice.exe"
Finalmente el troyano intenta descargar y ejecutar archivos desde sitios Web remotos y envía toda la información capturada a dichos sitios.
Derechos reservados 1992/2006 HackSoft S.R.L. Lima-Perú