Nombre del comando: nb32ext4.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Ritdoor cuya propagación se realiza a través de la red de intercambio de ficheros de la aplicación P2P eMule, mediante copias de sí mismo en directorios compartidos en red y aprovechando vulnerabilidades en RPCSS y LSASS de equipos Windows sin actualizar. Tiene capacidad para actuar como puerta trasera, permitiendo al usuario, entre otras, la descarga y ejecución de ficheros. Además, puede detener la ejecución de procesos (muchos de ellos de antivirus) así como impedir el acceso a diferentes servidores web (también relativos a compañías antivirus) mediante la modificación del fichero 'hosts'.