Nombre del comando: Njgal.exe

Estado: MALWARE/VIRUS        


Descripcion: Troyano W32/Kilo que permite el acceso remoto y no permitido de un intruso a la computadora infectada. Este troyano utiliza el IRC para comunicarse con su creador, abre los puertos 6711 y 6718 del computador infectado. Esta escrito en Delphi y comprimido con la utilidad UPX. Cuando el troyano se instala queda a la espera de ordenes remotas de su creador, las ordenes podrian realizar las siguientes acciones: enviar información de la computadora y de la red a su creador, editar el registro del sistema, finalizar procesos. Tambien manipula los archivos del sistema, descarga archivos, ejecuta programas y realiza ataques Distribuidos de Denegación de Servicios (DDoS)