:: Identificarse o Registrarse :: :: Numero de miembros: 245.716 :: Registrados ayer: 531 :: On-line: 490 ::
![]() PROCESOS DE INICIO DE WINDOWS sysshell Estado: MALWARE/VIRUS ![]() Descripcion: Gusano Patahme cuya propagación se realiza mediante el envío de correo electrónico masivo no deseado (spam) a direcciones de correo recogidas en el equipo afectado. El gusano va como fichero adjunto al mensaje, que está escrito en idiomas malayo o indonesio. Busca ficheros de Microsoft Word, los oculta y deja en su lugar una copia de sí mismo con el mismo nombre que el ocultado. Esto le permite propagarse también por unidades compartidas en red y dispositivos extraíbles. Realiza múltiples modificaciones en el registro de Windows para, entre otras cosas, deshabilitar el Administrador de Tareas y el Editor del Registro y ejecutarse automáticamente con cada reinicio del equipo. Podría elminar del equipo archivos '.sys' y '.exe'. |