Nombre del comando: Cissi.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Cissi.A programado en Borland Delphi y comprimido con la herramienta UPX, que se propaga masivamente por correo electrónico. Además posee un componente que permite el acceso remoto por puerta trasera al equipo infectado, con el cuál un atacante podría obtener el control total del equipo vía IRC (Internet Relay Chat). También puede propagarse a través de equipos que compartan recursos a través del protocolo NetBIOS, y que no tengan contraseñas, o estas sean sencillas (en blanco, etc.). Los mensajes son enviados a todas las direcciones de correo que el gusano detecte en el sistema infectado. Esto provoca una carga tal al sistema, que éste puede dejar de responder mientras el gusano está activo, dependiendo de los recursos disponibles. Un error, provoca el cuelgue de Windows, de forma totalmente al azar.