Active Scan. Analiza Gratis tu PC
Panda Global Protection 2011

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

ManClick.C

PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

ManClick.C realiza las siguientes acciones:

Además, realiza varias modificaciones en el Registro de Windows del ordenador afectado, que tienen las siguientes consecuencias:

  • Deshabilita los siguientes elementos:
    - Editor del Registro de Windows.
    - Administrador de Tareas, lo que impediría al usuario visualizar los procesos que están en ejecución.
    - Opciones de carpeta del Explorador de Windows, que impide acceder al menú de configuración de las carpetas.
    - la opción Ejecutar del menú Inicio, que permite ejecutar archivos de una manera rápida y directa.
  • Modifica la página de Inicio de Internet Explorer e impide que se pueda modificar por otra. La cambia por http://mye<bloqueado>ddy.com, que ofrece la posibilidad de contratar un servicio para ver partidos de cricket de todo el mundo.
  • Impide que se pueda arrancar el ordenador en cualquiera de los tipos de modo seguro.
  • Reduce el nivel de seguridad del ordenador, ya que impide la ejecución de ciertos archivos que corresponden a varias herramientas de seguridad.
  • Utiliza diversas técnicas para dificultar su detección:
    - Oculta los archivos y carpetas con atributo oculto.
    - Oculta las extensiones de los archivos.
    - Oculta los archivos del sistema operativo.

Metodo de Infección 

ManClick.C crea los siguientes archivos, que son copias de sí mismo:

Además, crea un archivo AUTORUN.INF en el directorio raíz de la unidad C: y en las unidades extraíbles para que cada vez que se acceda a alguno de estos directorios se ejecute el gusano.

 

ManClick.C modifica el archivo HOSTS. Mediante esta modificación, evita que tanto el usuario como el ordenador puedan acceder a páginas web correspondientes a ciertos programas de seguridad, buscadores y otros servicios online.

 

ManClick.C crea las siguientes entradas en el Registro de Windows:

  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
    DisableRegistryTools = 1
    Deshabilita el Editor del Registro de Windows.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
    DisableTaskMgr = 1
    Deshabilita el Administrador de Tareas.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
    NoRun = 1
    No muestra la opción Ejecutar del menú Inicio.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer
    NoFolderOptions = 1
    No muestra la opción Opciones de Carpeta en el Explorador de Windows.
  • HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel
    Homepage = 01, 00, 00, 00
    Impide modificar la página de inicio de Internet Explorer.

 

ManClick.C crea o modifica las siguientes entradas, dependiendo de si el usuario afectado tiene instalado el programa Yahoo Messenger:

  • HKEY_CURRENT_USER\ Software\ Yahoo\ pager\ View\ YMSGR_buzz
    content url =     %página web establecida por el gusano%
  • HKEY_CURRENT_USER\ Software\ Yahoo\ pager\ View\ YMSGR_Launchcast
    content url =     %página web establecida por el gusano%
    Mediante estas entradas, ManClick.C cambia la página web que el usuario ve cuando accede a Yahoo Messenger.

 

Además, crea la ruta del Registro de Windows HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Windows NT\ CurrentVersion\ Image File Execution Options para que no se puedan ejecutar los siguientes archivos ejecutables, que corresponden a programas de seguridad:
bdagent.exe
bdss.exe
Bkav2006.exe
CCAPP.exe
CCenter.exe
cmd.exe
EGHOST.exe
far.exe
FireTray.exe
icesword.exe
IEProt.exe
Iparmor.exe
Kav.exe
kav32.exe
KavPFW.exe
KAVPLUS.exe
kavstart.exe
kavsvc.exe
KpopMon.exe
KRegEx.exe
KVCenter.kxp.exe
KVFW.exe
KVMonXP.exe
KVOL.exe
kvolself.exe
Kvsrvxp.exe
KVSrvXp_1.exe
kvwsc.exe
KWATCHUI.exe
livesrv.exe
MAILMON.exe
MCAGENT.exe
MCVSESCN.exe
MSKAGENT.exe
Nvsvc32.exe
PFW.exe
RAVMON.exe
RavMonD.exe
RavService.exe
RavTask.exe
RAVTIMER.exe
RfwMain.exe
RRfwMain.exe
Rtvscan.exe
SHSTAT.exe
TBMon.exe
TrojDie.kxp.exe
UpdaterUI.exe
VPTray.exe
vsserv.exe
worm2007.exe
xcommsvr.exe

 

ManClick.C modifica las siguientes entradas del Registro de Windows:

  • HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
    Userinit = %sysdir%\userinit.exe,
    donde %sysdir% es el directorio de sistema de Windows.
    Cambia esta entrada por:
    HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
    Userinit = %sysdir%\userinit.exe, System
    Mediante esta modificación, ManClick.C consigue ejecutarse cada vez que Windows se inicia.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
    Start Page =     %página de inicio establecida por el usuario%
    Cambia esta entrada por:
    HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
    Start Page = http://mye    <bloqueado>ddy.com
    Modifica la página de inicio de Internet Explorer.

 

Además, modifica estas entradas del Registro de Windowspara ocultar su presencia y dificultar su detección:

  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    Hidden = 01, 00, 00, 00
    Cambia esta entrada por:
    HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    Hidden = 00, 00, 00, 00
    Oculta los archivos y carpetas con atributo de oculto.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    HideFileExt = 00, 00, 00, 00
    Cambia esta entrada por:
    HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    HideFileExt = 01, 00, 00, 00
    Mediante esta modificación, oculta las extensiones de los archivos.
  • HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    ShowSuperHidden = 01, 00, 00, 00
    Cambia esta entrada por:
    HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
    ShowSuperHidden = 00, 00, 00, 00
    Oculta los archivos del sistema operativo.

 

ManClick.C elimina las siguientes entradas del Registro de Windows para impedir que el sistema se pueda iniciar en cualquiera de los tipos de modo seguro:

  • HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Control\ SafeBoot\ Minimal\ {4D36E967-E325-11CE-BFC1-08002BE10318}
    (Default) = DiskDrive
  • HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Control\ SafeBoot\ Network\ {4D36E967-E325-11CE-BFC1-08002BE10318}
    (Default) = DiskDrive
  • HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ SafeBoot\ Minimal\ {4D36E967-E325-11CE-BFC1-08002BE10318}
    (Default) = DiskDrive
  • HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ SafeBoot\ Network\ {4D36E967-E325-11CE-BFC1-08002BE10318}
    (Default) = DiskDrive

Método de Propagación 

ManClick.C se distribuye a través de mensajes de spam.

Los mensajes que utiliza son los siguientes:

 

Además, se propaga a través de unidades compartidas, extraíbles y mapeadas, realizando copias de sí mismo en ellas.

Otros Detalles  

ManClick.C tiene un tamaño de 27648 Bytes.

>

Soporte técnico
Soporte técnico

Accesos rápidos

Servicio de Asistencia de Instalación

Nuestros expertos resuelven de forma remota: la instalación, activación, y configuración del antivirus.
[+] info

Servicio de Asistencia de Desinfección

Nuestros especialistas en desinfección eliminan por completo cualquier malware de tu equipo.
[+] info