BKDR_POISON.DOC

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam. Puede haberlo infiltrado otro malware.

Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. However, as of this writing, the said sites are inaccessible.

Detalles de entrada

Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.

Puede haberlo infiltrado el malware siguiente:

• TROJ_ARTIEF.DOC

Instalación

Este malware infiltra el siguiente archivo no malicioso:

• %System Root%\RECYCLER\aa.txt

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

Técnica de inicio automático

Infiltra el siguiente acceso directo dirigido a su copia en la carpeta de inicio del usuario para que se ejecute automáticamente cada vez que arranque el sistema:

• MSN Talk Start.lnk

Rutina de puerta trasera

Este malware abre el/los siguiente(s) puerto(s) donde realiza escuchas sobre comandos remotos:

• TCP Port 443

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Act as a relay server
• Capture screen, audio, and webcam
• List active ports
• Log keystrokes
• Manage open Windows
• Manage passwords
• Manage registry, processes, services, devices, and installed applications
• Perform multiple simultaneous transfers
• Perform remote shell
• Search files
• Share servers
• Update, restart, terminate itself

However, as of this writing, the said sites are inaccessible.