Nombre del comando: spoolsv.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Xirtam que se propaga a través del envío masivo de correos a direcciones encontradas en ficheros .htm del sistema. El correo junto al que llega, lo remite 'datafolder@yahoo.com', está en inglés y su adjunto se llama 'Reply.exe'. Además, intenta replicarse en unidades locales y en dispositivos de almacenamiento extraíbles.