Nombre del comando: %UserProfile%\Local Settings\Application Data\smss.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Rontokbro.D o Brontok.CF cuya propagación se realiza a través del envío masivo de correo electrónico a direcciones capturadas en ficheros de varias extensiones ubicados en unidades locales de la C: a la Y. El mensaje enviado tiene el asunto vacío, y un fichero anexo de nombre Kangen.exe. Reinicia la máquina si detecta alguna ventana abierta con determinados textos, entre ellos, los nombres de variso antivirus. Sobreescribe el fichero 'C:\Autoexec.bat' con el texto "pause".