Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Categoría: 1 (muy bajo riesgo)
Tipo: Troyano
Sistemas afectados: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Medio de contagio: Archivo infectado.
Fecha de descubrimiento: 21 de enero de 2005
Acciones que toma:

1. Crea los siguientes archivos:
   • %System%\IEHelper.dl
   • %Temp%\data2451.tmp
2. Crea las siguientes entradas en el registro con el fin de registrar el «IEHelper.dll»como elemento de ayuda del Microsoft Internet Explorer de manera que se ejecute cada vez que se abre este navegador.
   • HKEY_CLASSES_ROOT\IEHlprObj.IEHlprObj
   • HKEY_CLASSES_ROOT\IEHlprObj.IEHlprObj.1
   • HKEY_CLASSES_ROOT\CLSID\{FD8953C6-823F-46ab-8669-3B2BBF3A9210}
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper\{FD8953C6-823F-46ab-8669-3B2BBF3A9210}
3. Además crea estás otras claves en el registro
   • HKEY_CLASSES_ROOT\TypeLib\{A17C62F9-907A-4C34-B52A-11B55D190901}
   • HKEY_CLASSES_ROOT\Interface\{4988321C-EEC5-4EE7-BDE5-986823C4868B}
4. Monitorea la navegación en internet hasta que detecta que se entra en alguno de estos bancos:
   • Halifax
   • Royal Bank of Scotland
   • NatWest
   • Woolwich
   • Abbey National
   • HSBC
   • Barclays
   • Lloyds
   • Cahoot
5. Muestra una falsa página de aceptación de usuario y guarda los datos introducidos en este archivo: %Temp%\data2451.tmp.
6. Envia la información registrada al servidor registrado en esta clave del registro: HKEY_CLASSES_ROOT\CLSID\{FD8953C6-823F-46ab-8669-3B2BBF3A9210}\Server

Eliminación:

Manualmente:

1. Deshabilitar la recuperación del sistema (Windows Xp y Millenium)
2. Actualizar las definiciones del antivirus
3. Ejecutar un análisis completo y borrar todos los archivos infectados con «PWSteal.Tarno.L »
4. Borrar las entradas mencionadas del elregistro.

---

Comentario:
Este virus no es especialmente peligroso dado que no se distribuye facilmente y los antivirus lo detecta relativamente fácil. Además, desde hace años, los bancos (la mayoría de ellos) ofrecen sistemas de «garantía» o «seguridad», de manera que si alguien roba nuestros datos de esta manera, ellos pueden cancelar las transacciones hechas retornando nuestro dinero. No se tomen mis palabras como hechos comprobados, cada banco es diferente, por lo que hay que preguntar en cada caso, pero es bueno saberlo antes de que pase.

Páginas de referencia:
Inglés