:: Identificarse o Registrarse :: :: Numero de miembros: 245.716 :: Registrados ayer: 531 :: On-line: 574 ::
PROCESOS DE INICIO DE WINDOWS
Windows Loader Service
Estado: MALWARE/VIRUS
Descripcion:
Variante de gusano/troyano: WIN32.RBOT
Troyano controlado mediante el IRC. existen muchas vesiones y constantemente se descrubren nuevas, esta version debería crear el archivo:
civsc.exe
en el directorio de sistema de Windows y agregar las siguientes entradas de registro:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Windows Loader Service = "civsc.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Windows Loader Service = "civsc.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Windows Loader Service = "civsc.exe"