Detección agregada	30 mar 2009 17:24 GMT
Actualización lanzada	30 mar 2009 21:43 GMT
Descripción agregada	23 abr 2009

• Detalles técnicos
• Daños
• Instrucciones de eliminación

Programa troyano que descarga otros programas sin que el usuario se dé cuenta. El programa es una aplicación Windows (fichero PE EXE). Su tamaño es de 450522 bytes. Está escrito en Delphi.

Instalación

Al ejecutarse, el troyano copia su cuerpo al directorio de Windows bajo el nombre "avgsec.exe":

%System%\avgsec.exe

Con el objetivo de iniciarse automáticamente cada vez que se inicie Windows, el troyano agrega un enlace a su fichero ejecutable en la llave de autoinicio del registro del sistema:

El troyano sustituye los ficheros "hosts" y "lmhosts". Esto provoca que los nombres de dominio se conviertan en direcciones IP equivocadas. El troyano recibe los datos a suplantar desde esta dirección:

http://211.99.150.***/icons/folder.sw.gif

En el momento de la creación de esta descripción, los datos eran los siguientes:

Además, el troyano recolecta datos sobre el sistema y los envía como solicitud a la dirección:

Acto seguido el troyano concluye su trabajo.

Si su ordenador no contaba con la protección de un antivirus y se contagió con la nueva versión de este programa nocivo, siga las siguientes instrucciones para eliminarlo:

1. Eliminar el archivo original del troyano (su ubicación en el ordenador infectado depende del modo en que el programa haya penetrado en el ordenador).
2. Borrar el catálogo %Archivos temporales de Internet% (en inglés).
3. Eliminar la copia del troyano:

   %System%\avgsec.exe

4. Eliminar el siguiente parámetro de la llave del registro:
   [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   "Microsoft Corporation" = "%System%\avgsec.exe"
5. Reestablecer el estado original de los ficheros modificados por el troyano:

   %System%\drivers\etc\hosts
   %System%\drivers\etc\lmhosts
   %WinDir%\hosts
   %WinDir%\lmhosts

6. Hacer un análisis completo del ordenador usando Kaspersky Anti-Virus con las últimas actualizaciones de sus bases antivirus (Descargar versión de prueba).