McAfee avisa urgente de nuevo troyano Downloader-BRM que se controlará con DATS 5664 de hoy

---

Características del nuevo troyano Downloader-BRM :





Tras su ejecución, el troyano crea y ejecuta en el inicio el siguiente fichero:



•%SysDir%\Documents and Settings\%USER%\Start Menu\Programs\Startup\rncsys32.exe





Y crea un fichero log al respecto en:



•%SysDir%\Documents and Settings\%USER%\Application Data\wiaserva.log





Y crea la siguiente clave de registro:



•HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags





Y añade este valor en esta clave:



•HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers "C:\WINDOWS\explorer.exe"

Data: EnableNXShowUI





Y conecta con un servidor en •78.109.29.116 del que descarga un malware que desactivará antivirus, windowsupdate y cortafuegos







Sintomas:



Presencia de ficheros y claves de registro mencionadas



Presencia de conexión a la direccion indicada





Al no haber recibido aun ninguna muestra, implementamos en el ELISTARA la detección de las mismas pidiendo su envio para analizar y posterior control y eliminación en la siguiente versión.



saludos



ms, 2-7-2009





NOTA: Recibida paralelamente esta informacion al respecto:

http://securitylabs.websense.com/content/Alerts/3430.aspx

referente al mismo fichero rncsys32.exe , ofrecemos la posibilidda de controlarlo ya con el ELIMD5 a través de su hash: 24bd24f8673e3985fc82edb00b24ba73

ms.