Nombre del comando: DateMakerIntl.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano Pornspa.F escrito en Visual C++ 6, y comprimido con la herramienta PECompact, que como otros troyanos del tipo "porn-dialers" intenta conectar el PC infectado a un número telefónico pago, de tarifa internacional (DateMakerIntl). La conexión puede hacerse aún sin el conocimiento del usuario, siempre que la computadora tenga instalado el acceso telefónico a redes y un módem (tenga en cuenta que esto puede ocurrir aún cuando el usuario tenga otro tipo de conexión a Internet, como ADSL por ejemplo). Cuando se instala, muestra un icono en la barra de tareas, junto al reloj del sistema. Al hacer clic con el botón derecho sobre este icono, se verá la opción de desinstalarlo. Sin embargo, ello nunca ocurre aunque se elija la misma. Siempre quedará como proceso activo en memoria, y a partir de ese momento en forma oculta. El mayor problema con este tipo de troyano, es la cuenta telefónica que podría llegar a fin de mes (en algunos países como Uruguay, luego de varios meses), relacionada con los gastos internacionales de las llamadas a dichos teléfonos. Cuando se ejecuta por primera vez, el troyano queda visible, como vimos, junto al reloj. También se crea un acceso directo en el escritorio llamado "Datemakerintl.exe" o "Datemakerspain.exe".