Nombre del comando: hldrrr.exe

Estado: MALWARE/VIRUS        


Descripcion: Gusano Bagle.IL que se propaga por correo electrónico. Consta de al menos tres componentes diferentes: dos troyanos de descargas y un gusano para envio masivo de correo electronico no deseado. El primero es un troyano que probablemente es enviado en forma de spam, y que descarga otro de los componentes del gusano Cuando este primer troyano se ejecuta descarga un archivo de una dirección predeterminada de Internet, y lo almacena en la carpeta del sistema con un nombre al azar, para luego ejecutarlo. Este segundo archivo es el componente que se encarga del envío masivo de mensajes desde la máquina infectada (mass-mailer). Cuando se ejecuta, se copia a si mismo con el nombre: hldrrr.exe. Dentro de este segundo ejecutable se encuentra un .ZIP conteniendo otro de los componentes, un nuevo troyano de descargas que es propagado por el "mass-mailer" a través de mensajes de correo electrónico con diferentes asuntos, textos y nombres de archivo adjuntos.