Nombre del comando: sysmng.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Savage.B que se propaga a través de correo electrónico y redes de intercambio de ficheros P2P. Busca y utiliza un SMTP (Simple Mail Transfer Protocol), Servidor de correo local, para propagarse mendiante mensajes de correo. Recopila direcciones en ficheros de la máquina infectada y genera combinaciones de nombres de cuenta y dominios. Este gusano también se propaga a través de programas de intercambio de ficheros (P2P), como iMesh, Kazaa, y Morfeo, descargando copias de sí mismo en la carpeta de ficheros compartidos, permitiendo a otros usuarios descargar el gusano. Los nombres utilizados por lo general pertenecen a software legítimo, consiguiendo engañar a usuarios haciéndoles creer que son archivos inofensivos, consiguiendo prolongar su presencia en el sistema. También modifica el fichero HOSTS redirigiendo a la dirección local 127.0.0.1 las direcciones de ciertos sitios antivirus y de seguridad.