TROJ_DROPPER.WTH

Para obtener una visión integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuación.

Utiliza los iconos de archivos de ciertas aplicaciones para evitar su fácil detección y posterior eliminación. Se ejecuta y, a continuación, se elimina.

Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.

Detalles de entrada

Puede haberse descargado desde los sitios remotos siguientes:

• http://www.{BLOCKED}trickre.com/issues/G20IssuesPaper.zip

Instalación

Utiliza los iconos de archivos de las siguientes aplicaciones:

• Microsoft Word document

Se ejecuta y, a continuación, se elimina.

Técnica de inicio automático

Crea las siguientes entradas de registro para activar la ejecución automática del componente infiltrado cada vez que arranque el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
AdobeUpdate = "%User Temp%\Wininet.exe"

Rutina de infiltración

Infiltra los archivos siguientes:

• {malware path}\Korean G20 Development Issue Paper.doc - non-malicious file

Infiltra los archivos siguientes:

• %User Temp%\Wininet.exe - detected as TROJ_AGENT.JAAK

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

Ejecuta los archivos que infiltra mediante peticiones al sistema afectado, que realiza las rutinas maliciosas que contienen.

Otros detalles

Abre los archivos siguientes:

• {malware path}\Korean G20 Development Issue Paper.doc