Nombre del comando: %System%\svchost32.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano y puerta trasera Kelvir.R (Peligrosidad: 2 - Baja) que se propaga masivamente a través de las listas de contactos del MSN Messenger, y utiliza funciones de las librerías del propio Microsoft Messenger.

Descarga una variante del troyano/backdoor Spybot y explota las vulnerabilidades RPC/DCOM, LSASS y del Servidor MS SQL 2000 descritas en los Boletines MS03-026, MS04-011 y MS02-061.

Es capaz de detener los procesos y servicios de antivirus, firewalls y software de seguridad. Roba claves de CD de populares juegos de PC, termina procesos y servicios que se encuentren en ejecución y activa un Keylogger.