30/05/2005, 13:38
|
 | | | Fecha de Ingreso: septiembre-2002 Ubicación: Buenos Aires - Argentina
Mensajes: 220
Antigüedad: 22 años, 4 meses Puntos: 0 | |
| Trojan/Puper.H
Imprimir descripción de Virus
Nombre: Trojan/Puper.H
Alias: Trojan.Pepop, Trojan.Win32.Puper.h
Tipo: Troyano
Tamaño: 17,505 Bytes
Origen: Internet
Destructivo: NO
En la calle (in the wild): SI
Detección y eliminación: The Hacker 5.7 y 5.8 al 17/05/2005
Descripción:
Trojan/Puper.H, es un troyano downloader que descarga y ejecuta aplicaciones del tipo Adware en el computador atacado.
Cuando el troyano se ejecuta se copia a si mismo con todos sus componentes como:
* %windows%\popuper.exe
* %windows%\sites.ini
* %system%\intmonp.exe
Además crea la siguiente entrada en el registro para poder ejecutarse en cada reinicio del sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
"notepad2.exe"="%windows%\popuper.exe"
Finalmente descarga y ejecuta aplicaciones del tipo adwares de una dirección URL especificada en el archivo %windows%\sites.ini
__________________
<% Viru %> |