| W32/Delf.AWS |
|
| Nombre: |
W32/Delf.AWS Alias: Backdoor.Win32.Delf.aws, BKDR_DELF.FRI, W32/Devall.A.worm, W32/Hupigon.worm |
| Tipo: | Gusano, Backdoor |
| Tamaño: | Variable |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.1 al 19/04/2007. |
Descripción:
W32/Delf.AWS, es un gusano con características de Backdoor, que se difunde vía unidades removibles.
Cuando el troyano se ejecuta copia a
Nota:
- %system% representa la carpeta "system" dentro de Windows (Ej.
C:\WINDOWS\SYSTEM,
C:\WINNT\SYSTEM32)
Además crea las siguientes entradas en el registro para poder ejecutarse en cada inicio del sistema
HKEY_CURRENT_USER\System\CurrentControlSet\Services\kkdc
"ImagePath"="%windows%\lsass.exe -netsvcs"
HKEY_CURRENT_USER\System\ControlSet001\Services\kkdc
"ImagePath"="%windows%\lsass.exe -netsvcs"
Seguidamente el gusano copia los siguientes archivos dentro de unidades removibles:
El componente backdoor intenta conectarse a un determinado sitio vía http, si logra establecer comunicación queda a la espera de recibir ordenes, las ordenes podrían realizar las siguientes acciones:
Finalmente el gusano terminara los siguientes procesos:
Derechos reservados 1992/2007 HackSoft S.R.L. Lima-Perú