Mensaje
por msc hotline sat » 27 Mar 2007, 14:26
Bueno, hemos recibido por otro lado el CONFIG.EXE dichoso, por lo que hemos podido monitorizar el bicho !
Ya con la version del ELISTARA 13.62 de hoy, que estará disponible a partir de las 20 h GMT en esta web, para evaluacion en el foro de zonavirus, será controlado y eliminado, restaurandose admás las claves de registro que modifica
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
_________
MALWARE CAMILA:
Resumen de lo observado en primer analisis:
Se recibe al intentar ver un video de Camila ofrecido en un mensaje del MSN
El intento de ver este video descarga el fichero CAMILA.EXE , cuya ejecucion genera una copia exacta en C:\windows\CONFIG.EXE
La ejecucion de dicho fichero se instala en una clave del registro HKLM [autonomia]... RUN CONFIG.EXE que instala un fondo de pantalla AUTONOMIA,BMP (que se muestra al final) y que modifica varias claves criticas, que impiden:
- acceder al administrador de tareas
- editar el registro de sistema
- ejecutar ficheros con Inicio -> Ejecutar
- utilizar ventana de DOS
- modificar fondo de pantalla
Todo ello será controlado y restaurado a partir de la version 13.62 del ELISTARA
saludos
ms, 27-03-2007
-
Adjuntos
-
CAMILA.GIF- fondo de pantalla que genera el malware camila (c:\windows\config.exe)
- (175.67 KiB) Descargado 226 veces
msc hotline sat Virus Research Engineer