Nombre del comando: msnse.exe

Estado: MALWARE/VIRUS        


Descripcion: Nueva versión de la familia Rbot. Rbot-CCY es un gusano que se propaga por unidades compartidas de red para Windows, se propaga a servidores MSSQL protegidos por contraseñas no seguras y a través de vulnerabilidades comunes, donde se incluyen: * MS04-011 LSASS * MS04-012 RPC-DCOM * MS03-049 WKS * MS05-039 PNP * MS04-007 ASN.1 Crea entradas en el registro del Windows para ejecutarse al inicio del sistema y modifica el archivo HOSTS para impedir el acceso a ciertos sitios Web. Tiene capacidad de puerta trasera, estando activo de forma continua en segundo plano y puede recibir instrucciones a través de IRC.