high
Summary
Summary
Action- More Information
| Affected operating systems | Windows |
|---|---|
| Characteristics |
|
| Protection available since | 18 August 2008 18:54:06 (GMT) |
| Detected by | All Sophos products |
Free virus scan
- Free virus, spyware, and adware scan
- Test your existing anti-virus protection
- Find threats your anti-virus missed
Action
- Summary
- Action
- More Information
Please follow the instructions for removing Trojans.
More Information
Troj/Banker-EMY is a Trojan for the Windows platform.
When Troj/Banker-EMY is installed the following files are created:
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\favicon.ico
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\index.html
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\nada.htm
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas.htm
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\Thumbs.db
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\bs.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\btnEntrar.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
candado_seguridad.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\css.css
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\curso_seguridad.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
fondo_login_rallado.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\logo_supernet.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\pixel.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
tab_menu_activo_empresas_instituciones.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
tab_menu_inactivo_particulares.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
teclado_login_blanco.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
teclado_login_mayus.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
teclado_login_mayus_contras.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
teclado_login_minus_contras.gif
<Program Files>\Internet Explorer\Help\WebEmpresas\nueva_imagen\webempresas_data\
teclado_login_minusculas.gif
<Program Files>\Internet Explorer\Help\__tmp_rar_sfx_access_check_81281
<Program Files>\Internet Explorer\Help\bog\sbi\favicon.ico
<Program Files>\Internet Explorer\Help\bog\sbi\index.html
<Program Files>\Internet Explorer\Help\bog\sbi\sbi.htm
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\acjun.js
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\acun.css
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\bs.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\btnEntrar.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\candado_seguridad.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\curso_seguridad.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\fondo_login_rallado.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\logo_supernet.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\pesta_activo_particulares.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\pesta_inactivo_empresas.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\px.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\pxl.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\teclado_login_blanco.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\teclado_login_mayus.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\teclado_login_mayus_contras.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\teclado_login_minus_contras.gif
<Program Files>\Internet Explorer\Help\bog\sbi\sbi_data\teclado_login_minusculas.gif
<Program Files>\Internet Explorer\Help\bog\sbi\vacio.htm
<Program Files>\Internet Explorer\Help\cssa\Empresas.htm
<Program Files>\Internet Explorer\Help\cssa\Empresas.html
<Program Files>\Internet Explorer\Help\cssa\Satellite.htm
<Program Files>\Internet Explorer\Help\cssa\Satellite.html
<Program Files>\Internet Explorer\Help\cssa\favicon.ico
<Program Files>\Internet Explorer\Help\cssa\index_archivos\BrokerPub_SA.css
<Program Files>\Internet Explorer\Help\cssa\index_archivos\Satellite.htm
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_002.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_002emp.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_003.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_004.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_004emp.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBS_004pers.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\StaticBSempree.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\css.css
<Program Files>\Internet Explorer\Help\cssa\index_archivos\fondoEspacios.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\gris_der.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\ico_mano.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\icocandado.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\logo_SAN.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\script.js
<Program Files>\Internet Explorer\Help\cssa\index_archivos\sepmenutop.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\tabrightB.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\tabrightBactivo.gif
<Program Files>\Internet Explorer\Help\cssa\index_archivos\upSAN.gif
<Program Files>\Internet Explorer\Help\error.htm
<Program Files>\Internet Explorer\Help\error.html
<Program Files>\Internet Explorer\Help\index.htm
<Program Files>\Internet Explorer\Help\winserv.exe
<Program Files>\Internet Explorer\Help\winserv32.exe
The following registry entry is created to run winserv.exe on startup:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IEWinserv
<Program Files>\Internet Explorer\Help\winserv.exe
The following registry entry is set, affecting internet security:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\List
<Program Files>\Internet Explorer\Help\winserv32.exe
<Program Files>\Internet Explorer\Help\winserv32.exe:*:Enabled:@xpsp2res.dll,-22019
|
