Nombre del comando: winshost.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano Bagle.BB (Peligrosidad: Mínima) que una vez ejecutado permanece residente en memoria. Se introduce en los sistemas a través de cualquier servicio de Internet con un archivo de nombre Winshost.exe, y es capaz de deshabilitar antivirus, firewalls y software de Control y Seguridad. Al ser activado ejecuta el programa MS-Paint aunque sobre el no realiza ninguna acción maligna.Intenta descargar de una larga relación de direcciones en la web el archivo osa3.gif.