Nuevos virus – 09/06/2010 – k0bra in the world
9 junio, 2010 ! Comentario Escrito por k0bra
Buzus.CZ
Troyano para plataforma Windows que se conecta con servidores en Internet para descargar software malicioso
Nombre completo del virus: Trojan.W32/Buzus.CZ@Otros
Plataformas afectadas: Multi: Afecta a las plataformas W32 Microsoft Windows de 32 bits, pudiendo afectar a Microsoft Windows Vista/XP/Server 2008/Server 2003/2000/NT/Me/98/95/ 2000 Microsoft Windows 2000/ 98 Microsoft Windows 98/ Me Microsoft Windows Millennium/ XP
http://www.sophos.com/security/analyses/viruses-and-spyware/trojbuzuscz.html (Sophos)
El troyano no dispone de rutina propia de propagación, llega al equipo:
Cuando Buzus.CZ se ejecuta, realiza las siguientes acciones:
“%System%/qutil.exe”
“%System%/query.exe.tmp”
“%System%/query.exe”
Clave: HKCUSoftwareFoxy
Clave: StubPath = HKLMSOFTWAREMicrosoftActive SetupInstalled Components{899LXBMB-5811-U01G-71WE-C9C2D411WI5N}
Valor: %System%cmd.exe /c %System%qutil.exe /
El virus realiza una conexión externa Conexión a direcciones de Internet
bbbc(Eliminado)edns.org
%System%query.exe.tmp
%System%query.exe
%System%qutil.exe
Elimine las siguientes claves del registro y todo su contenido:
Clave: HKLMSOFTWAREMicrosoftActive SetupInstalledComponents{899LXBMB-5811-U01G-71WE-C9C2D411WI5N}
Valor: StubPath = %System%cmd.exe /c %System%qutil.exe /i
Nuevos virus – 08/06/2010
Tweets that mention Nuevos virus – 09/06/2010 -- Topsy.com on 9 junio, 2010 at 5:56 pm
Aumenta la Bateria de tu Samsung Galaxy S
Actualizar iPhone 4 a iOS 4.2.1 sin actualizar Baseband
Nuevos Virus – 10/10/2011