Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Downloader.GK es un troyano que descarga e instala el programa espía (spyware) BetterInet. A su vez, éste instala otro adware, detectado por Panda Security como SearchCentrix. Todas estas acciones son realizadas sin consentimiento del usuario.
Metodo de Infección
Downloader.GK crea un archivo con nombre aleatorio en el directorio de sistema de Windows. Este archivo es una copia del troyano.
Downloader.GK crea la siguiente entrada en el Registro de Windows:
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
%entrada% = %sysdir%\ %troyano%
donde %entrada% es el nombre aleatorio de la entrada, %sysdir% es el directorio de sistema de Windows, y %troyano% es el nombre del archivo aleatorio creado por este troyano.
Mediante esta entrada, Downloader.GK consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación
Downloader.GK llega al ordenador afectado cuando el usuario visita ciertas páginas web y acepta instalar un control ActiveX determinado.
Otros Detalles
Downloader.GK está escrito en el lenguaje de programación Visual C++ v7.10. Este troyano tiene un tamaño de 37888 Bytes y está comprimido mediante UPX.