trojan.slog
tipo: troyano
tama?o: 57,344 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.6 al 11/12/2003. descripción:
w32 / slog , es un troyano que realiza cambios en la configuraci?n del internet explorer. env?a informaci?n del computador infectado a un servidor remoto.
cuando el troyano se ejecuta modifica algunas entradas en el registro para cambiar la p?gina de inicio del internet explorer y la p?gina de b?squeda .
hkey_current_user\software\microsoft\internet explorer\main\search page
hkey_current_user\software\microsoft\internet explorer\main\search bar
hkey_current_user\software\microsoft\internet explorer\main\start page
hkey_current_user\software\microsoft\internet explorer\main\use search assistant
hkey_current_user\software\microsoft\internet explorer\main\default_search_url
hkey_current_user\software\microsoft\internet explorer\searchurl
hkey_current_user\software\microsoft\internet explorer\search\searchassistant
tambi?n intentar? contactar al siguiente sitio web out.true-counter.com para enviar informaci?n del sistema atacado.
finalmente modifica el archivo hosts que se encuentra en:
system \drivers\etc\
agregandole al siguiente l?nea :
645238813 auto.search.msn.com
nota:
system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32)
|
