Nombre del comando: winhlpp32.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano de la familia GAOBOT que se propaga explotando multiples vulnerabilidades de Windows incluyendo DCOM RPC vulnerability y WebDav vulnerability, abre un puerto TCP aleatorio y se conecta a lagun canal del IRC predefinido utilizando su propio cliente IRC y otorgandole al atacante control sobre el sistema. Intenta terminar los procesos de las mas conocidas herramientas de seguridad y algunos procesos asociados con otros gusanos.