PE_LOOKED.AAA-O

Puede haberlo infiltrado otro malware.

Inyecta sus archivos o componentes infiltrados en procesos específicos.

Antepone sus códigos a los archivos de destino.

No obstante, de este modo no se podrá acceder a los sitios mencionados.

Detalles de entrada

Puede haberlo infiltrado el malware siguiente:

• PE_LOOKED.AAA

Instalación

Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):

• %Windows%\Dll.dll - detected as TROJ_LOOKED.GX

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Crea las siguientes copias de sí mismo en el sistema afectado:

• %Windows%\rundl132.exe

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

Inyecta sus archivos o componentes infiltrados en los siguientes procesos:

• explorer.exe
• iexplore.exe

Técnica de inicio automático

Modifique las siguientes entradas de registro para garantizar su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
load = %Windows%\rundl132.exe

(Note: The default value data of the said registry entry is {blank}.)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
DownloadWWW
auto = 1

Infección de archivo

Infecta los siguientes tipos de archivo:

• .EXE

Antepone sus códigos a los archivos de destino.

Busca archivos de destino en las unidades siguientes:

• C to Z

Evita infectar carpetas que contienen las cadenas siguientes:

• system
• system32
• windows
• Documents and Settings
• System Volume Information
• Recycled
• winnt
• \Program Files\
• Windows NT
• WindowsUpdate
• Windows Media Player
• Outlook Express
• Internet Explorer
• ComPlus Applications
• NetMeeting
• Common Files
• Messenger
• InstallShield Installation Information
• Microsoft Frontpage
• Movie Maker
• MSN Gaming Zone

Finalización del proceso

Finaliza los servicios siguientes si los detecta en el sistema afectado:

• Kingsoft AntiVirus Service

Finaliza los procesos siguientes si detecta que se ejecutan en la memoria del sistema afectado:

• EGHOST.EXE
• MAILMON.EXE
• KAVPFW.EXE
• KAVPFW.EXE
• IPARMOR.EXE
• Ravmond.EXE
• regsvc.exe
• RavMon.exe
• mcshield.exe
• KVMonXP.KXP
• KRegEx.exe
• KVXP.KXP

Rutina de descarga

Accede a los siguientes sitios Web para descargar archivos:

• http://www.god74.com/mm/1.exe
• http://www.god74.com/mm/2.exe
• http://www.god74.com/mm/3.exe
• http://www.god74.com/mm/4.exe
• http://www.god74.com/mm/5.exe
• http://www.god74.com/mm/6.exe
• http://www.god74.com/mm/7.exe
• http://www.god74.com/mm/8.exe
• http://www.god74.com/mm/9.exe

No obstante, de este modo no se podrá acceder a los sitios mencionados.