|
Troj/Alureon.AH
Alureon.AH es un troyano reportado el 12 de Mayo del 2008 que se propaga a través de otros malwares o visitando sitios web infectados.
Revisa todos los archivos ejecutables del directorio %Windir% y al ser abiertos les inserta su código viral, dejándolos inutilizables.
Es un PE (Portable Ejecutable) e infecta Windows 98/Me/NT/XP y Server 2003, desarrollado en Visual C++, con una extensión de 57KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables):
Al ingresar a un sistema se copia a la carpeta %User Temp% como Calc.exe y para ejecutarse la próxima vez que se re-inice el sistema crea la siguiente llave:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System" = [nombre_aleatorio_de_archivo].exe
%User Temp% es la variable C:\Windows\Temp en Windows 95/98/Me, C:\Winnt\Temp en Windows NT\2000 y C:\Document and Settings\[nombre_de _usuario]\Local Settings\Temp en Windows XP/Server 2003.
Al siguiente inicio del equipo el troyano busca una de las siguientes cadenas en el "cache" de los DNS del sistema infectado:
De no hallarlas, el troyano busca en la carpeta %Windir%
todos los archivos ejecutables y al instante que cualquiera de ellos sea
abierto para ser activado, el troyano le inserta su código viral,
dejándolo inutilizable.
PER ANTIVIRUS® versión X5 con registro de virus al 12 de Mayo del 2008 detecta y elimina eficientemente este troyano.
