Nombre del comando: sysmon.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano: Kidala.C que difunde a través envió masivo de e-mail, de redes de Intercambio de archivos P2P, IRC, recursos compartidos y se aprovecha de las siguientes vulnerabilidades del sistema operativo Windows:

* Vulnerabilidad LSASS, descrito en el Boletín de Seguridad MS04-011 de Microsoft.
* Vulnerabilidad DCOM RPC, descrito en el Boletín de Seguridad MS03-026 de Microsoft.
* Vulnerabilidad WebDav vulnerability descrito en el boletín de seguridad MS03-007 de Microsoft.
* Vulnerabilidad Plug and Play Service, descrito en el boletín de seguridad de Microsoft MS05-039

Además tiene un componente de puerta trasera del tipo "bot" de IRC.

	Web trucoswindows.net