Nombre del comando: smss.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano de puerta trasera Medbot.H que permite a un atacante remoto acceder al sistema infectado o Medbot.AT o Medbot.CJ que se propagan sobre todas las unidades compartidas que sean capaces de encontrar en la misma red en la que está concetada la máquina afectada. Desactivan los programas de seguridad que puedan estar ejecutándose en la máquina afectada y modifican el registro para asegurarse su propia ejecución cada vez que se inicia el sistema. Utilizan un puerto aleatroio para conectar con un servidor IRC donde unirse a un canal predeterminado y permanecer a la espera del envío de comandos por parte del atacante quien podrá realiza todo tipo de tareas disminuyendo sensiblemente las medidas de seguridad de la máquina afectada.