Nombre del comando: winlogon_win32.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano del tipo backdoor WebMic que intenta conectarse a cierto servidor, con objeto de recibir órdenes de control, que permiten administrar remotamente el ordenador afectado. Abre varios puertos y permanece a la escucha e impide la actualización de cierto antivirus. No se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.