w32.hllw.taplak, w32.klap
tipo: gusano
tama?o: 92,160 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.5 y 5.6 al 20/11/2003
w32/taplak, es un gusano que se difunde a trav?s de la red de intercambio de archivos kazaa, el gusano esta escrito en visual basic y comprimido con aspack.
cuando el gusano se ejecuta se copia a si mismo como:
system \setupie.com
system \config.com
system \backup.com
nota:
- system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32)
adem?s modifica una entrada en el registro para poder ejecutarse en cada reinicio del sistema
hkey_local_machine\software\microsoft\windows\currentversion\run
aolcon= system \config.com
memconfig= system \setupie.com
tambi?n crea la siguiente entrada en el registro:
hkey_current_user\software\vb and vba program settings\paltalk
seguidamente el gusano busca en el computador si el programa kazaa esta instalado, si lo encuentra, se copiar? dentro de la carpeta compartida del kazaa my shared folder como los siguientes archivos:
xp pro keygen.exe musicmatch8 keygen.exe paltalk hack.exe paltalk cam hack.exe yahoo cam hack.exe msm messenger hack.exe softcam kegen(all).exe camtasia keygen(all).exe pcdj keygen.exe
|
