Nombre del comando: %sysdir%\ winshost.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano: Mitglieder.CG o Mitglieder.EW que ataca determinadas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos pertenecientes a diversas compañías, si se encuentran instalados en el ordenador afectado. Para ello bBorra archivos fundamentales para su funcionamiento, borra las entradas del Registro de Windows que les permiten activarse cada vez que Windows se inicia y evita el acceso a las páginas web de dichas compañías.

Mitglieder.CG inyecta el archivo ejecutable WIWSHOST.EXE en el proceso de sistema EXPLORER.EXE para poder llevar a cabo sus acciones.