Resumen rápido
El troyano.drop/bladabindi, conocido también como familia drop o bladabindi, es un tipo de troyano. Básicamente, un troyano es un programa malintencionado que se esconde camuflado como algo inofensivo y termina haciendo daño en tu equipo. En este caso, el fichero en cuestión es un archivo batch (.bat), que comúnmente ejecuta comandos en Windows para descargar e instalar otro malware.
Este malware representa un riesgo alto, pues fue detectado como malicioso por 46 de 76 motores antivirus especializados. Puede mantenerse activo en el sistema, ejecutando archivos adicionales que va “dejando caer” para seguir infectando. Lo que encontramos es que suele “chequear” el entorno para pasar desapercibido y esperar bastante tiempo antes de actuar, intentando no levantar sospechas. Además, cuenta con firmas YARA que muestran conductas típicas de código malicioso y se sabe que está rondando al menos desde 2020.
Cómo se distribuye
No hay detalles exactos sobre cómo se propaga este troyano en particular, pero usualmente este tipo de amenazas se esparcen mediante memorias USB, camuflando el archivo peligroso bajo nombres que parecen inofensivos o útiles, como «Unhide Files.bat» o «Show Hidden Files.bat». La idea es engañarte para que ejecutes el archivo, pensando que es una herramienta legítima para mostrar archivos ocultos.
Señales de infección
Por lo general, cuando este troyano infecta un equipo, podrías notar cosas como:
- Que algunos archivos desaparecen o se ocultan, o que cambian la forma en que los ves en tu computadora.
- Consumo de espacio en disco y que el sistema se vuelve lento, con pausas larguísimas, como si se “durmiera”, para evitar ser detectado.
- El malware usa funciones propias del sistema para mantenerse activo y que no lo borren fácilmente (esa es la llamada persistencia).
Todo esto puede hacer que tu PC vaya más despacio o que veas cosas raras en tus archivos.
Datos técnicos
| Dato | Valor |
|---|---|
| SHA256 | a5c4046be14907415076e391baffcfbaff7464c234359cee3ca0a0c0b1c8f25a |
| MD5 | eb0e0c123d2ea9af6487b8d695eb402f |
| Tipo | Archivo batch DOS (.bat) |
| Tamaño | 469,840 bytes |
| Primera detección conocida | 16 de enero de 2020 |
Motores que lo detectan
- Lionic: Trojan.Script.Drop.b!c
- MicroWorld-eScan: Trojan.Generic.32674597
- CAT-QuickHeal: BAT.Trojan.Dropper.45431
- Skyhigh: BAT/Dropper.x
- ALYac: Trojan.Generic.32674597
- VIPRE: Trojan.Generic.32674597
- Sangfor: Trojan.Generic-BAT.Save.352c671a
- K7AntiVirus: Trojan (0001140e1)
- K7GW: Trojan (0001140e1)
- Arcabit: Trojan.Generic.D1F29325
- VirIT: Trojan.BAT.Agent.BEV
- Symantec: Trojan Horse
- ESET-NOD32: BAT/TrojanDropper.Agent.NFD
- TrendMicro-HouseCall: Trojan.BAT.BLADABINDI.AA
- Avast: BV:Dropper-CZ [Drp]
- Cynet: Malicious (score: 99)
Cómo eliminarlo en Windows
Este troyano suele venir con nombres de archivo como:
- Unhide Files.bat
- Open Document.bat
- Show Hidden Files.bat
- wklAiQgYcQys2tXJ-Unhide Files.bat
- phpqUnhcq
- a5c4046be14907415076e391baffcfbaff7464c234359cee3ca0a0c0b1c8f25a
Si crees que tu USB o cualquier dispositivo tiene alguno de estos archivos maliciosos, no lo conectes directo a tu PC. Mejor pásalo primero por un escaneo con USB-AV Antivirus. Nuestro sistema detecta y elimina la amenaza directamente en el dispositivo USB cuando lo conectas.
Pero ojo, si el malware ya está dentro del computador, vas a necesitar un antivirus tradicional para sacarlo, porque USB-AV se limita a limpiar únicamente las amenazas que están en los dispositivos externos, no dentro del sistema operativo.
Hash SHA256 del archivo peligroso: a5c4046be14907415076e391baffcfbaff7464c234359cee3ca0a0c0b1c8f25a
Cómo prevenir infecciones futuras
- Antes de abrir cualquier archivo en USB, pásalo siempre por un escaneo con USB-AV. Eso es justo para lo que está pensado, para protegerte antes de que el malware toque tu PC.
- No ejecutes archivos con nombres sospechosos o muy genéricos como «Unhide Files.bat», sobre todo si vienen de alguien o de un lugar que no conoces o te los mandan sin avisar.
- Mantén tu antivirus habitual al día para que esté listo en caso de que un malware logre entrar a tu PC.
- Evita compartir USBs que no hayas escaneado o que no conozcas bien.
Preguntas frecuentes
- ¿USB-AV puede eliminar este troyano.drop/bladabindi si lo detecta al conectar el USB?
- Sí, USB-AV borra este tipo de malware directamente cuando conectas el USB, ayudándote a prevenir infecciones.
- ¿USB-AV limpia el malware si ya está instalado en Windows?
- No, USB-AV no elimina virus o troyanos que ya estén dentro del sistema operativo. Para eso debes usar un antivirus tradicional.
Recuerda: siempre escanea tus dispositivos USB con USB-AV Antivirus antes de conectarlos a tu computadora.