BKDR_SMALL.LEC
El BKDR_SMALL.LEC es un troyano de puerta trasera, que se esconde como una descarga del Trend Micro. Una vez que un usuario confiado descarga e instala el BKDR_SMALL.LEC, se inyectará en procesos que se ejecutan en la memoria. El BKDR_SMALL.LEC también crea una entrada de registro que asegurará que el se ejecute cada vez que se inicia el sistema. Además, el BKDR_SMALL.LEC ejecuta los comandos enviados de un servidor remoto y se deteriora el rendimiento de la máquina comprometida.
Detalles del Registro
BKDR_SMALL.LEC puede crear la siguiente entrada o entradas de registro:
ServiceDll = "%System%\Iasex.dll"
Services\Ias\Parameters
ServiceDll = "%System%\Nwsapagentex.dll"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Nwsapagent\Parameters
