Nombre del comando: System%\Internet.exe

Estado: MALWARE/VIRUS        


Descripcion: Nueva versión de Mytob.EG (Peligrosidad: Media) que se propaga a través de mensajes de Correo con remitentes falsos, asuntos, contenidos y archivos anexados de nombres aleatorios, con diversas extensiones.

Abre una puerta trasera sobre el puerto TCP 7000 y se une a un canal del IRC (Internet Relay Chat) desde el que recibe instrucciones y comandos en forma remota para hacerse con el control del sistema infectado.

Termina procesos en ejecución, deshabilita el Firewall de Windows XP, modifica el archivo HOSTS para impedir el acceso a sitios web relacionados a software antivirus, firewalls y de control.