Descrição do Koobface

O Koobface é uma infecção por um vírus de computador, que tira proveito dos usuários, por meio de mensagens nas redes sociais Facebook, Twitter, MySpace e outras. O Koobface ataca os usuário das redes sociais enviando uma mensagem, pedindo para que eles assistam vídeos que os redireciona a sites maliciosos, projetados para espalhar a infecção do Koobface. Muitas das mensagens ilícitas, enviadas através das redes sociais, têm a linha de assunto “Você parece engraçado nesse novo vídeo” ou “Você parece maravilhoso nesse novo filme.” Se o link dentro da mensagem for clicado, então ele vai pedir que você atualize o seu flash player, o que leva ao download de malware. O Koobface é capaz de se infiltrar no sistema dos usuários, através de um falso arquivo de atualização do Flash Player, denominado flash_player.exe. Outras variantes do Koobface são conhecidas como W32.Koobface, W32/Koobface, Networm.Win32.Koobface.b e Boface.

Tipo: Worms

Como Você Pode Detectar o Koobface?

Relatório Técnico do Koobface

Quando novos detalhes sobre o Koobface forem informados por nossos clientes ou descobertos pelo nosso Centro de Pesquisa de Ameaças, esta seção será atualizada.

Os arquivos do Koobface que se seguem, juntamente com os seus respectivos MD5, foram criados dentro do sistema:

Vídeo de Demonstração do Koobface

Clique no vídeo “Como o Koobface Infecta o seu Computador” para ver a infecção do Koobface em ação! Veja através dos olhos de um usuário da Internet, que não faz a menor ideia de que está sendo vitimizado pelo Koobface.

No final desse vídeo, há um link para baixar o Escaner Gratuito do SpyHunter. O Escaner Gratuito do SpyHunter só é usado para detecção. Para remover o Koobface, você precisa comprar a versão completa do SpyHunter.

Dica: Ligue o som e assista o vídeo usando a tela inteira para entender melhor como o Koobface infecta um computador. Esse vídeo contém teclas que podem ser clicadas.

O Koobface tem normalmente na memória, os processos que se seguem:

• %WinDir%\bolivar28.exe
• %WinDir%\system32\nScan\ekrn.exe
• %WinDir%\system32\splm\lmfunit32.dll
• %WinDir%\system32\nScan\ekrnScan.dll
• che07.exe
• %SYSTEMROOT%\bolivar30.exe
• ld02.exe
• %SYSTEMROOT%\pp02.exe
• pp04.exe
• %SYSTEMROOT%\mstre15.exe
• ld03.exe
• pp06.exe
• %SYSTEMROOT%\pp06.exe
• ld08.exe
• %SYSTEMROOT%\freddy41.exe
• freddy42.exe
• %SYSTEMROOT%\pp07.exe
• %SYSTEMROOT%\system32\sysdll.exe
• mstre19.exe
• freddy46.exe
• captcha6[1].exe
• freddy49.exe
• pp11.exe
• ld14.exe
• freddy62.exe
• pp12.exe
• freddy65.exe
• freddy67.exe
• freddy69.exe
• ld06.exe
• tag14.exe
• freddy39.exe
• freddy73.exe
• mstre23.exe
• pp13.exe
• freddy79.exe
• freddy37.exe
• freddy80.exe
• bill104.exe
• kenny14.exe
• imapioko.sys
• C:\Windows\fbtre6.exe
• %WinDir%\system32\nScan\ecls.exe
• %WinDir%\system32\splm\mcaserv32.dll
• %WinDir%\system32\nScan\ekrnEpfw.dll
• bolivar28.exe
• bolivar30.exe
• %SYSTEMROOT%\pp1.exe
• pp02.exe
• %SYSTEMROOT%\pp03.exe
• %SYSTEMROOT%\pp04.exe
• %SYSTEMROOT%\pp05.exe
• %SYSTEMROOT%\freddy40.exe
• mstre15.exe
• %SYSTEMROOT%\ld07.exe
• %SYSTEMROOT%\ld08.exe
• %SYSTEMROOT%\mstre18.exe
• pp07.exe
• pp10.exe
• %SYSTEMROOT%\freddy43.exe
• ld09.exe
• captcha7.dll
• ld11.exe
• higeorge12.exe
• mstre21.exe
• freddy60.exe
• nl15.exe
• freddy61.exe
• ld15.exe
• freddy66.exe
• freddy64.exe
• sber18.exe
• freddy48.exe
• freddy71.exe
• mstre24.exe
• mstre25.exe
• hippy16.exe
• pp14.exe
• freddy81.exe
• bill103.exe
• kenny17.exe
• sber20.exe
• che6.exe
• bill106.exe
• %WinDir%\system32\splm\ncsjapi32.exe
• %WinDir%\system32\splm\kbdsapi.dll
• %WinDir%\system32\nScan\ekrnAmon.dll
• %WinDir%\system32\nScan\ekrnEmon.dll
• %SYSTEMROOT%\bolivar28.exe
• pp1.exe
• %SYSTEMROOT%\ld02.exe
• pp03.exe
• %SYSTEMROOT%\mstre12.exe
• pp05.exe
• %SYSTEMROOT%\ld03.exe
• freddy40.exe
• ld07.exe
• freddy41.exe
• mstre18.exe
• tag11.exe
• freddy43.exe
• %SYSTEMROOT%\pp10.exe
• freddy45.exe
• romeo15.exe
• ld10.exe
• ld12.exe
• freddy58.exe
• freddy59.exe
• websrvx.exe
• freddy63.exe
• mstre22.exe
• freddy68.exe
• sber17.exe
• freddy70.exe
• freddy56.exe
• freddy72.exe
• freddy75.exe
• fio32.sys
• mstre26.exe
• ld16.exe
• freddy54.exe
• freddy101.exe
• o6ko.sys
• fbtre6.exe
• bolivar27.exe

O Koobface criou as entradas de registro que se seguem:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run\”systray” = “c:\windows\mstre6.exe”
• HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: “2″
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Intelli Mouse Pro Version 2.0B\StubPath: “%WinDir% \System32\splm\ncsjapi32.exe”
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run\”systray” = “C:\Windows\fbtre6.exe”
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*Intelli Mouse Pro Version 2.0B*: “%WinDir% \System32\splm\ncsjapi32.exe”
• HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Intelli Mouse Pro Version 2.0B*: “%WinDir% \System32\splm\ncsjapi32.exe”
• HKEY_CURRENT_USER\AppEvents\Schemes\Apps\Explorer\Navigating
• HKEY_USERS\Software\Microsoft\Windows\nScan32\ExecuteDate: “14\8\2008″
• HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\Intelli Mouse Pro Version 2.0B: “%WinDir% \System32\splm\ncsjapi32.exe”

Artigo Importante Sobre Isenção de Responsabilidade