Nombre del comando: %Windir%\taskmng.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Yautoit o Sohanad.H o Sohanad.I que se propagan por el envío de mensajes enviados con los servicios Yahoo! Instant Messenger, Microsoft Windows Live Messenger, Microsoft Messenger y AOL Instant Messenger. Los mensajes enviados contienen una dirección que al ser pulsada dirige a una página desde la que se descarga el gusano. Realiza múltiples cambios en el registro de Windows con diferentes objetivos (deshabilitar utilidades, modificar parámetros, ejecutarse automáticamente con cada reinicio del equipo, etc). Sohanad.H y Sohanad.I alteran la barra de título de Internet Explorer y cambian su página de Inicio, deshabilitan el Administrador de Tareas y el Editor de Registro de Windows y modifican la configuración de 'Yahoo! Instant Messenger'.