Grenam Malware se hace pasar por MS Paint
Grenam es el nombre de una parte de una familia de archivos maliciosos que han sido identificados por los investigadores de seguridad de Microsoft.
La amenaza debe ser detectada por la instancia de Microsoft Defender que está ejecutando en su computadora. Defender identifica la amenaza como Win32/Grenam.
Grenam es parte de una familia que consta de tres componentes separados. Uno es un troyano que ayuda al malware a lograr la persistencia a través de la ejecución automática en el arranque del sistema. El otro componente tiene capacidades similares a las de un gusano y ayuda a que el malware se propague a través de dispositivos extraíbles. El componente final es similar a un virus y cambia el nombre de los archivos ejecutables.
Una vez que se implemente en el sistema, Grenam hará una copia de sí mismo y la colocará en %APPDATA%\paint.exe. Se coloca un acceso directo a este ejecutable dentro de la carpeta del sistema de inicio, lo que garantiza la persistencia y hace que el ejecutable se ejecute en el arranque del sistema.
Algunas instancias también agregan una nueva entrada de registro para establecer la persistencia, en HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
El componente similar a un gusano creará copias del mismo ejecutable, nombrándolo paint.exe y colocándolo en cualquier unidad extraíble que se encuentre en el sistema.
El virus cambiará el nombre de los archivos en su sistema, agregando la letra "v" delante de ellos.
