PC OKEY - Alerta
Acceso a la Comunidad PC Okey
Google 
Av. La Paz 356 - Oficina 202 - Miraflores - Lima 18 - Peru
Inicio avast! Antivirus NOD32 Antivirus Empresa Test antivirus
Ventas y Soporte  242-5751  446-5567   soporte@pcokey.com     ventas@pcokey.com 
WOW.nbb


Nombre: Trojan/WOW.nbb
Tipo: Trojan
Fecha: 18/OCT/2006

Troyano que captura el nombre de usuario y contraseña del conocido juego "World of Warcraft".

Cuando este troyano es ejecutado crea los siguientes archivos:

internat.exe
msdll.dll
rundll32.exe
svchpsz.exe
svchs0t.exe
svhost32.exe

También crea la siguiente entrada en el registro de Windows para autoejecutarse en cada reinicio:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
load = [Ruta y nombre del troyano]

El troyano se inyecta dentro de procesos en ejecución, incluyendo el shell de Windows (EXPLORER.EXE), y permanece activo mientras espera la apertura de ventanas relacionadas con el mencionado juego.

También intenta deshabilitar los procesos activos que contengan las siguientes cadenas en sus nombres, para evitar ser detectado (la mayoría de estos procesos están relacionados con programas de seguridad):

eghost.exe
kavpfw.exe
mailmon.exe
ravmon.exe
ravmond.exe
zonealarm

Además, intenta descargar y ejecutar otros archivos desde Internet entre los cuales pueden encontrarse nuevas versiones del troyano o incluso otros troyanos.


Fuente:
http://www.vsantivirus.com/psw-wow-nbb.htm.


Copia de evaluación hasta por 30 días.
Copia de evaluación para organizaciones o personas que lo utilicen en negocios.
Lista de AYUDA de
PC OKEY

 
NOD32 peru
distribuidor de NOD32 en peru
tienda NOD32
comprar NOD32
venta de NOD32
NOD32 corporativo
avast peru
distribuidor de avast en peru
tienda avast
comprar avast
venta de avast
avast corporativo
antivirus
virus
eliminacion de virus
antivirus gratis
antivirus free
download antivirus
antivirus peru
recuperacion de data
disco dañado
recuperacion de archivos
recuperacion de passwords o contraseñas
seguridad informatica




Copyright © 2006 PC OKEY S.A.C. Todos los derechos reservados.

NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.