Nombre del comando: winsys32.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano y puerta trasera Mytob.QK (Peligrosidad: Baja) que permanece residente en memoria y se propaga a través de mensajes de Correo con remitentes falsos, uno de 2 asuntos, contenido con un enlace de descarga hacia una dirección perteneciente a un ISP de Rusia. Termina procesos de antivirus, firewalls y software de control, y a través del puerto TCP 8585 se conecta a un servidor del IRC (Internet Relay Chat) uniéndose a un canal que es controlado por un BOT de IRC, desde el cual recibirá instrucciones y comandos en forma remota. Modifica el archivo HOSTS para impedir el acceso a sitios web relacionados a software de seguridad. Deshabilita el Administrador de la Barra de Tareas de Windows.

	Web trucoswindows.net