Analisado por: Anthony Joe Melgarejo   

 

Trojan:Win32/Alureon.GC (Microsoft), Downloader.Liftoh (Symantec), W32/Slenfbot (McAfee), Trojan.Win32.Zbocheman.fb (v) (VIPRE), TR/Alureon.GC.10 (Antivir), W32/Trojan3.CAY (exact) (F-Prot), Trojan.Alureon (Ikarus), Win32/Gapz.E trojan (ESET)

 Plataforma:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Backdoor

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral

Canal de infecção: Descargado de Internet, Eliminado por otro tipo de malware


  Detalhes técnicos

Tipo de compactação: 79,872 bytes
Tipo de arquivo: EXE
Residente na memória: Sim
Data de recebimento das amostras iniciais: 04 de abril de 2013
Carga útil: Connects to URLs/IPs, Compromises system security

Instalación

Crea las siguientes copias de sí mismo en el sistema afectado y las ejecuta:

  • %All Users Profile%\Application Data\{random letters}sacfsfdsf.exe

Finaliza la ejecución de la copia que ejecutó inicialmente y ejecuta en su lugar la copia que ha creado.

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random letters}sacfsfdsf = "%All Users Profile%\Application Data\{random letters}sacfsfdsf.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\{random letters}sacfsfdsf

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\{random letters}sacfsfdsf
CurrentPath111 = "%All Users Profile%\Application Data\{random letters}sacfsfdsf.exe"