Troyano que llega a través de Messenger se muestra como link enviado por uno de los contactos, cuando este link es ejecutado se realizan las siguientes acciones:
Crea los siguientes archivos: %Windir%\msn1.exe
%System%\asklist32.exe
NOTA: %Windir% es una variable que hace referencia al directorio de instalación de Windows, C:\Windows (Windows 95/98/Me/XP) o C:\Winnt (Windows NT/2000).
NOTA: %System% es una variable que hace referencia al directorio del sistema de Windows, C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).
Crea la siguiente entrada en el registro, para ejecutarse en cada reinicio del sistema: Clave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Valor: picview = %Windir%\msn1.exe
Este virus descarga a su vez otros archivos desde la siguiente dirección Web:
NOD32 peru distribuidor de NOD32 en peru tienda NOD32 comprar NOD32 venta de NOD32 NOD32 corporativo avast peru distribuidor de avast en peru tienda avast comprar avast venta de avast avast corporativo antivirus virus eliminacion de virus antivirus gratis antivirus free download antivirus antivirus peru recuperacion de data disco dañado recuperacion de archivos recuperacion de passwords o contraseñas seguridad informatica
NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.