Archivo infectado fotos crea una red botnet

Seguridad informática explicado en unos básicos pasos, desde como eliminar un virus, quitar restricciones de los sistemas operativos, buscar códigos maliciosos en el sistema como el análisis de cracks, keygens, bugs. También encontraras manuales de programas para su multi-uso.

Archivo infectado fotos crea una red botnet

Publicado por Israel Rangel - 23/10/09 a las 01:10:13 pm

Se trata de un archivo infectado llamado fotos.exe que su función es crear una red de computadoras infectadas mediante un botnet, al abrir el archivo infectado, nos visualizará una imagen como la siguiente:

El ejecutable crea dos archivos, los cuales son:

%TEMP%IXP000.TMPdada.exe
%WINDIR%prvtops.exe.exe

El cual el se creara un proceso prvtops.exe.exe ejecutando en tu memoria. Además agrega la siguiente llave de registro para que el proceso sea levantado cada vez que se inicie el equipo.

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunJava Update: “prvtops.exe.exe”

Posteriormente empieza a realizar peticiones al sitio xxx.xxx.xxx.net, por el cual se conecta mediante el puerto 27034 a una botnet.

Al realizar el análisis de los ejecutables creados en el equipo, nos dimos cuenta que están realizando lo mismo, lanzan un proceso que muestra la pantalla de que no es posible visualizar la imagen.