Nombre del comando: talk.bat

Estado: MALWARE/VIRUS        


Descripcion: Gusano Tiotua.G cuya propagación se realiza a través de las unidades mapeadas en red del sistema afectado. Realiza modificaciones en el registro para deshabilitar aplicaciones y la configuración de diversas herramientas. Al reiniciarse abre ciertas aplicaciones (Bloc de Notas, el juego del solitario, el Windows Media Player,...), elimina determinados enlaces directos del 'Escritorio' y abre y cierra el lector de CD. Los mismos nombres son empleados por el gusano Hairy que se propaga a través de dispositivos extraibles y carpetas compartidas del ordenador infectado. Cuando se ejecuta modifica gran cantidad de ficheros y de entradas del registro; entre otras acciones crea nuevos usuarios en el ordenador infectado con nombres de los personajes de la saga de Harry Potter.