Nombre del comando: spools.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano de redes Kassbot-C que abre una puerta trasera que permite el acceso no autorizado al equipo infectado a través de IRC. Además, monitorizará los hábitos de Internet del usuario. Al entrar en ciertas páginas Web de bancas on-line, el gusano redirigirá al usuario a un sitio Web ruso con una página de acceso falsa para obtener los datos del usuario y enviarlos a una dirección rusa. Los sitios Web de bancos on-line incluyen:

LloydsTSB
NatWest
HSBC
Barclays
Halifax
Citibank
NetBank
EzyBank
Bank One Australia

W32/Kassbot-C intentará extenderse aprovechándose de las siguientes vulnerabilidades:

LSASS (MS04-011 ).
DCOM (MS04-012 ).