Nombre del comando: svshost.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano y puerta trasera(backdoor) Kelvir.CP que permanece residente en memoria y se propaga a través de las listas de contactos del MSN Messenger y de AOL Instant Messenger con una lista de mensajes que contienen una dirección URL cifrada desde la cual descargará el archivo infectado. Una vez activado en memoria terminará los procesos de antivirus, firewalls y software de control. A través de puertos TCP que se encuentren abiertos provocará ataques de Negación de Servicio con comandos de saturación dirigidos a direcciones IP aleatorias. Modifica el archivo HOSTS para impedir el acceso a sitios web relacionados a software de seguridad