Nombre del comando: 666.exe

Estado: MALWARE/VIRUS        


Descripcion: Mytob.AR (Peligrosidad: Baja) es un gusano con características de backdoor, que se conecta a un servidor y espera órdenes de control remoto que llevar a cabo en el ordenador afectado.

Descarga malware al ordenador afectado, como el gusano detectado como Faribot.B y la herramienta de hacking denominada Rootkit.C.

Además, Mytob.AR evita que el usuario puede acceder a determinadas páginas pertenecientes a compañías antivirus.

Mytob.AR se propaga a través de diferentes medios:
- Correo electrónico, en un mensaje de características variables escrito en inglés.
- Internet, atacando direcciones IP aleatorias, en las que tratará de explotar la vulnerabilidad LSASS.
- Recursos compartidos de red, empleando para ello nombres de usuario y contraseñas que son típicas o fáciles de adivinar.

Si su ordenador tiene como sistema operativo Windows XP/2000, es recomendable descargar el parche de seguridad para la vulnerabilidad LSASS desde la página de Microsoft.