Active Scan. Analiza Gratis tu PC
Download Cloud Antivirus Gratis

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

Encyclopedia GetVirusCard True 0

NetWorkControl

PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

NetWorkControl realiza las siguientes acciones:

  • Llega al ordenador en un archivo con el siguiente icono:

    Icono de NetworkControl
  • Una vez ejecutado y transcurridos unos segundos, comienza a mostrar mensajes de alerta como el siguiente, informando al usuario sobre un intento de intrusión en el ordenador:

    Mensaje de advertencia mostrado por NetworkControl
  • Otro de los mensajes indica que en el ordenador no se ha encontrado software para bloquear direcciones IP y muestra un listado de programas, invitando al usuario a instalar cierto antivirus:

    Otro de los mensajes mostrados por NetworkControl
  • Este supuesto antivirus, denominado ShieldEC, no es más que otro falso programa antivirus o rogueware.
  • Si el usuario decide instalar este programa, se mostrará una pantalla como la siguiente, en la que se solicita un código de activación:

    Mensaje de activación del rogueware ShielEC
  • A partir de este momento, el ordenador permanecerá bloqueado a excepción de la ventana correspondiente al programa, que no se podrá cerrar.
  • Si el usuario reinicia el ordenador, se mostrará el siguiente mensaje:

    Mensaje mostrado al reiniciar el ordenador

Metodo de Infección 

NetWorkControl crea una carpeta denominada NetworkControl en el directorio raíz de la unidad C:. En esta carpeta crea los siguientes archivos:

  • NC.EXE
  • CHECKER.EXE
  • TMP.DLL
  • SEGOEUI.TTF

Además, crea el archivo I.BAT en la carpeta Configuración local del directorio Documents and Settings del usuario que haya iniciado sesión.

 

NetWorkControl crea las siguientes entradas en el Registro de Windows:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    Shell = C:\NetworkControl\nc.exe -reboot
    Mediante esta entrada, NetWorkControl consigue ejecutarse cada vez que Windows se inicia.
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    WarnonBadCertRecving = 00, 00, 00, 00
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    WarnOnPostRedirect = 00, 00, 00, 00
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    WarnOnZoneCrossing = 00, 00, 00, 00

    Mediante estas entradas, NetWorkControl cambia los parámetros de seguridad de Internet para que no se muestren mensajes de aviso.

 

NetWorkControl modifica la siguiente entrada del Registro de Windows para cambiar los parámetros de seguridad de Internet y que así no se muestren mensajes de aviso:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    WarnOnPost = 01, 00, 00, 00

    Cambia esta entrada por:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    WarnOnPost = 00, 00, 00, 00

Método de Propagación 

NetWorkControl puede llegar al ordenador cuando el usuario accede a ciertas páginas web, en las que se muestran banners o ventanas emergentes que llevan a la descarga de este programa. Y también puede llegar al ordenador en un enlace que puede ser recibido mediante mensajes de spam, páginas fraudulentas, etc.

Otros Detalles  

NetWorkControl tiene un tamaño de 1147392 Bytes.

>

Soporte técnico

Accesos rápidos

Panda Quick Start

Servicio de Asistencia de Instalación

Nuestros expertos resuelven de forma remota: la instalación, activación, y configuración del antivirus.
[+] info

Panda Desinfección Remota

Servicio de Asistencia de Desinfección

Nuestros especialistas en desinfección eliminan por completo cualquier malware de tu equipo.
[+] info

Panda Optimización Remota

Panda Optimización Remota

Nuestros técnicos revisan tu PC y lo dejan funcionando en óptimas condiciones, como el primer día.
[+] info