Nombre del comando: winlogon.exe

Estado: MALWARE/VIRUS        


Descripcion: Alguna variante del gusano Netsky entre las C, D, E y K. entre ellas la mas difundida en los países de habla hispana es al momento el Netsky.D (Peligrosidad: Media) NOTA IMPORTANTE, el malware se copia en la carpeta de Windows: %Windir%\winlogon.exe. No confundirlo con %Windir%\%System%\winlogon.exe. que es un archivo importante de Windows, osea en la instalacion por defecto el Malware se copiará en C:\Window\swinlogon.exe y el archivo legal estará en C:\Windows\System32\winlogon.exe. Ocasionalmente, en los sitemas infectados puede generar unos sonidos aleatorios y descorcentantes, aunque el gusano en sí no tiene efectos destructivos. Borra entradas en el registro correspondientes a otros gusanos, en concreto Mydoom y Mimail.T.