FILECERU


 
ÍndiceÍndice  PortalPortal  FAQFAQ  BuscarBuscar  MiembrosMiembros  Grupos de UsuariosGrupos de Usuarios  RegistrarseRegistrarse  ConectarseConectarse  DescargasDescargas  

Comparte | 
 

 W32/SillyFDC-Y (Gusano)

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
fidelleandro
Jefe moderador (a)
Jefe moderador (a)


Cantidad de envíos : 413
Puntos : 17315
Reputación : 1059
Fecha de inscripción : 16/06/2009
Edad : 28

<Hoja de personaje
Puntaje:
680/1800  (680/1800)
Ver perfil de usuario

MensajeTema: W32/SillyFDC-Y (Gusano)   Vie Sep 11, 2009 12:26 am

Resumen:

Propagación

* Dispositivos de almacenamiento externos

Sistemas operativos vulnerables: Windows

Características

* Se instala en el registro

Detectado por Todos los productos de Sophos


Más información:



Citación :
W32/SillyFDC-Y es un gusano para plataformas Windows.

Al ejecutarse, W32/SillyFDC-Y se copia en:

\WinLogon.exe \Windows NT\lsass.exe \services.exe \Drivers\smss.exe

La entrada de registro siguiente se crea al ejecutar WinLogon.exe al inicio del equipo:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run WinLogon \WinLogon.exe

W32/SillyFDC-Y intenta copiarse de forma periódica en las unidades extraíbles, incluidos disquetes y memorias USB. El gusano intentará crear un archivo oculto Autorun.inf en la unidad extraíble y copiarse en las ubicaciones siguientes de la misma:

Recycler.exe .exe service.exe game.exe Gwen(ISU) Scandal.exe Sex Video.exe Winlogon.exe smss.exe

El archivo Autorun.inf está diseñado para iniciar Recycler.exe en cuanto la unidad extraíble se conecte a un equipo infectado.


Citación :
comentar es agradecer
Volver arriba Ir abajo
fileceru
Admin
Admin


Cantidad de envíos : 298
Puntos : 19209
Reputación : 4
Fecha de inscripción : 17/06/2009
Localización : www.sevencer.com

<Hoja de personaje
Puntaje:
1050/1950  (1050/1950)
Ver perfil de usuario http://www.sevencer.com

MensajeTema: Re: W32/SillyFDC-Y (Gusano)   Vie Sep 11, 2009 3:34 pm

Citación :
+ 1 en reputación
Volver arriba Ir abajo
 

W32/SillyFDC-Y (Gusano)

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

Permisos de este foro:No puedes responder a temas en este foro.
FILECERU :: Tecnología e Informática :: Detalles :: Tecnología e Informática-