Trojan.Peacomm

Trojan.Peacomm es un caballo de Troya que deposita un archivo de administración de programas para descargar otro programa. Se ha reportado que llega como archivo adjunto de un correo tipo spam. También puede ser depositado por el gusano W32.Mixor.Q@mmhttp://www.symantec.com/security_response/writeup.jsp?docid=2006-122917-0740-99.

Se ha reportado que Trojan.Peacomm llega como archivo adjunto de un spam con las siguientes características:

Asunto:
Uno de los siguientes:

• A killer at 11, he's free at 21 and kill again!
• U.S. Secretary of State Condoleezza Rice has kicked German Chancellor Angela Merkel
• British Muslims Genocide
• Naked teens attack home director.
• 230 dead as storm batters Europe.
• Re: Your text
• Radical Muslim drinking enemies's blood.
• Chinese missile shot down Russian satellite
• Chinese missile shot down Russian aircraft
• Chinese missile shot down USA aircraft
• Chinese missile shot down USA satellite
• Russian missile shot down USA aircraft
• Russian missile shot down USA satellite
• Russian missile shot down Chinese aircraft
• Russian missile shot down Chinese satellite
• Saddam Hussein safe and sound!
• Saddam Hussein alive!
• Venezuelan leader: "Let's the War beginning".
• Fidel Castro dead.

Archivo adjunto:
Uno de los siguientes:

• FullVideo.exe
• Full Story.exe
• Video.exe
• Read More.exe
• FullClip.exe
• GreetingPostcard.exe
• MoreHere.exe
• FlashPostcard.exe
• GreetingCard.exe
• ClickHere.exe
• ReadMore.exe
• FlashPostcard.exe
• FullNews.exe

Nota: debido al incremento de su activiadad, Security Response elevó a categoría 3 el nivel de peligrosidad el 22 de enero de 2007.

Más información:
Para más detalles sobre esta amenaza, por favor visite las siguientes páginas:

• Trojan.Peacomm: Building a Peer-to-Peer Botnet
• TP13 forever
• New Storm Front Moving In
• The new Peacomm infection techniques

Protección

• Versión inicial de definiciones de Respuesta rápida 19 de Enero de 2007
• Última versión de definiciones de Respuesta rápida 4 de Julio de 2009 revisión 021
• Versión inicial de definiciones Certificadas diariamente 19 de Enero de 2007
• Última versión de definiciones Certificadas diariamente 4 de Julio de 2009 revisión 020
• Versión inicial de definiciones Certificadas semanalmente 22 de Enero de 2007

Haga clic aquí para obtener una descripción detallada de las definiciones de virus de Respuesta rápida y de las Certificadas diariamente.

Evaluación de las amenazas

Invasión

• Nivel de invasión: Alta
• Número de infecciones: 1000+
• Número de sitios: 10+
• Distribución geográfica: Media
• Contención de las amenazas: Facilidad
• Eliminación: Moderado

Daño

• Nivel del daño: Alta
• Carga útil: Descarga amenazas a la seguridad adicionales
• Reduce el rendimiento: Puede enviar paquetes UDP para degradar el desempeño.

Distribución

• Nivel de distribución: Bajo
• Puertos: Puertos UDP 4000, 7871 y 11271