Nombre del comando: winshost.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano residente en memoria Bagle.CZ (Peligrosidad: Baja) que se propaga masivamente a través de mensajes de correo en el que se adjuntan diversos ficheros de nombres aleatorios. Es capaz de terminar procesos de antivirus y otros programas de seguridad, también borrar ciertas claves de registro de antivirus y renombrar archivos para impedir su ejecución. Intenta descargar un archivo de diversos sitios en la web y modifica el fichero HOSTS con el valor 127.0.0.1 localhost para impedir el acceso a cualquier URL.

	Web trucoswindows.net