|
Nombre común: Rona.A
Nombre técnico: Trj/Rona.A
Peligrosidad: Baja
Alias: Trojan-Spy.Win32.Hotworld.a
Tipo: Troyano
Efectos:
Registra información recogida en el ordenador. También puede recibir órdenes de control remoto.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 31/05/2005
Detección actualizada: 31/05/2005
¿Está en circulación? No
Descripción Breve
Rona.A es un troyano que registra información del ordenador, comprueba si hay disponible una conexión a Internet y entonces se conecta a un sitio FTP para enviar los datos que ha conseguido, que incluyen:
Procesos activos.
Pulsaciones de teclado realizadas.
Páginas web visitadas.
Capturas de pantalla.
Vídeos con las actividades del usuario.
Rona.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Síntomas Visibles
Rona.A es fácil de reconocer una vez ha afectado el ordenador, ya que muestra en pantalla el siguiente mensaje cuando es ejecutado:
El troyano intenta hacerse pasar por un programa para realizar el intercambio de mensajes de forma segura.
Además, si se introduce la cadena 2004 en el cuadro de texto, Rona.A intenta abrir un archivo llamado NDA RONA.DOC, que ha creado previamente. |
|
