troj_timese.c
tipo: troyano
tama?o: 153,600 bytes, 48,640 bytes (upx)
origen: internet
destructivo: no en la calle (in the wild): si detección y eliminación: the hacker 5.6 al 02/01/2004
w32/timese.c, es un troyano que queda residente en memoria, cuando infecta un computador este muestra la fecha y hora en la barra de t?tulo de la ventana activa con el siguiente formato m/d/yyyy hh:mm .
el troyano esta escrito en visual basic y comprimido con el upx.
cuando el troyano se ejecuta se copia a si mismo dentro de:
windows \timer.exe
c:\timer.exe
nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt)
adem?s modifica una entrada en el registro para poder ejecutarse en cada reinicio del sistema:
hkey_current_user\software\microsoft\windows\currentversion\run
timer= windows \timer.exe
finalmente el troyano permanece en memoria y cada cierto tiempo revisa la unidad a:\, en caso haya un disquete insertado se copia como:
a:\timer.exe |
