:: Identificarse o Registrarse :: :: Numero de miembros: 245.716 :: Registrados ayer: 531 :: On-line: 150 ::
![]() PROCESOS DE INICIO DE WINDOWS mlibsysmc Estado: MALWARE/VIRUS ![]() Descripcion: Gusano IrcBot.AIV con capacidad de puerta trasera (backdoor), que se conecta a un servidor IRC para recibir órdenes de control remoto que llevar a cabo en el ordenador afectado. Puede recibir instrucciones para descargar archivos, ejecutar comandos, listar procesos, etc. Iinstala en el ordenador afectado su propio servidor FTP (File Transfer Protocol), para propagarse a otros sistemas. Hace copias de sí mismo en los recursos compartidos de red a los que pueda acceder. Aprovecha las vulnerabilidades LSASS, RPC DCOM y UPnP para propagarse a través de Internet. |