Nombre del comando: winsock32.exe

Estado: MALWARE/VIRUS        


Descripcion: Destructivo troyano del tipo backdoor Spybot.AKKC que se propaga a través de redes con recursos compartidos configuradas con contraseñas débiles y el IRC (Internet Chat Relay) usando el puerto TCP 21972 (no asignado). Explota las antiguas vulnerabilidades del desbordamiento del buffer LSASS, del RPC/DCOM, Servicio de Mensajería y de Estación de Servicio descritas en los Boletines MS04-011, MS03-026, MS03-043 y MS03-049.