Troyano con capacidad para reducir los niveles de seguridad establecidos para las distintas zonas del navegador 'Microsoft Internet Explorer'.
Busca en el registro de Windows los ficheros que se ejecutan automáticamente al arrancar el sistema y los sustituye por copias de sí mismo.
Este virus realiza las siguientes acciones:
Busca los siguientes procesos activos en el sistema, y en caso de encontrar alguno de ellos, el troyano detiene su propia ejecución: firewallntservice.exe
spysweeper.exe
spysweeperui.exe
ssu.exe
wdfdataservice.exe
webrootdesktopfirewall.exe
isafe.exe
vsmon.exe
zlclient.exe
Para ejecutarse automáticamente cada vez que el sistema es reiniciado, añade el valor indicado a la siguiente clave del registro de Windows: Clave: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Valor: "Lexmark_X79-55" = "%System%\lsasss.exe"
Nota: %System% es una variable que hace referencia al directorio del sistema de Windows, C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).
Busca los ficheros referidos en las siguientes claves del registro de Windows: Claves: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nota: El troyano crea una copia de todos los ficheros que encuentra referidos en esas claves.
Las copias las ubica en un directorio llamado 'bak' localizado en el misma ruta que el fichero original.
A continuación, el troyano reemplaza el fichero original con una copia de sí mismo.
Se copia a sí mismo como '%System%\lsasss.exe'.
Crea los siguientes ficheros: %Temp%\abc123.pid
%Temp%\abc123.dat
Nota: %Temp% es una variable que hace referencia al directorio temporalde Windows.
Por defecto es C:\Windows\TEMP (Windows 95/98/Me/XP) o C:\WINNT\Temp (Windows NT/2000).
Intenta recuperar la ruta del navegador por defecto.
En caso de encontrarla, comienza un proceso oculto para conectarse a las siguientes URLs: http:// 88.80.5.21/check/check[- eliminado -]
http:// 221.231.140.49/check/check[- eliminado -]
http:// 222.38.148.30/check/check[- eliminado -]
Podría crear la siguiente subclave del registro: Clave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap\Ranges\me
NOD32 peru distribuidor de NOD32 en peru tienda NOD32 comprar NOD32 venta de NOD32 NOD32 corporativo avast peru distribuidor de avast en peru tienda avast comprar avast venta de avast avast corporativo antivirus virus eliminacion de virus antivirus gratis antivirus free download antivirus antivirus peru recuperacion de data disco dañado recuperacion de archivos recuperacion de passwords o contraseñas seguridad informatica
NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.
242-5751 
soporte@pcokey.com 
