PC OKEY - Alerta
Acceso a la Comunidad PC Okey
Google 
Av. La Paz 356 - Oficina 202 - Miraflores - Lima 18 - Peru
Inicio avast! Antivirus NOD32 Antivirus Empresa Test antivirus
Ventas y Soporte  242-5751  446-5567   soporte@pcokey.com     ventas@pcokey.com 
Trojan/Sevensaw


Nombre: Trojan/Sevensaw
Tipo: Trojan
Fecha: 17/NOV/2006

Este troyano intercepta y graba las pulsaciones del teclado, además de capturar otros datos de la máquina afectada, como la dirección IP y el nombre del equipo.

Los datos grabados son envíados al creador del malware a través de correo electrónico.

Este troyano crea los siguientes archivos:

C:\sevensword.txt
%System%\Sevenlog.sys (un driver de teclado)
%System%\sevenlog.txt (un fichero de log escrito en lenguaje chino)
%System%\SevenSowrdSvr.exe
%System%\SysSevenSowrd.exe

Nota:
%System% es una variable, C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).

Crea las siguientes llaves de registro con el fin de ejecutar ciertos servicios:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SevenSword
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_SEVENSWORD

Servicio: SevenSword Service
Ubicación: %System%\SevenSowrdSvr.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sevenlink
HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_SEVENLINK

Servicio: sevenlink
Ubicación: %System%\sevenlog.sys


Fuente:
http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=6426.


Copia de evaluación hasta por 30 días.
Copia de evaluación para organizaciones o personas que lo utilicen en negocios.
Lista de AYUDA de
PC OKEY

 
NOD32 peru
distribuidor de NOD32 en peru
tienda NOD32
comprar NOD32
venta de NOD32
NOD32 corporativo
avast peru
distribuidor de avast en peru
tienda avast
comprar avast
venta de avast
avast corporativo
antivirus
virus
eliminacion de virus
antivirus gratis
antivirus free
download antivirus
antivirus peru
recuperacion de data
disco dañado
recuperacion de archivos
recuperacion de passwords o contraseñas
seguridad informatica




Copyright © 2006 PC OKEY S.A.C. Todos los derechos reservados.

NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.