RSS /
/
MYTOB.PW gusano/backdoor de Correo IRC BOT de IRC P2P, Mensajería Instantánea, deshabilita antivirus firewalls, etc.
W32/Mytob.PX@mm, I.worm.Mytob.PX@mm
Mytob.PX es un destructivo gusano/backdoor residente en memoria reportado el 19 de Abril del 2006, que se propaga a través de mensajes de Correo con remitentes falsos, asuntos, contenidos y archivos anexados de nombres aleatorios, con diversas extensiones.
Se propaga además vía redes con recursos compartidos configuradas con contraseñas débiles, Mensajería Instantánea, redes Peer to Peer, el IRC y aprovecha vulnerabilidades del sistema.
Termina procesos de antivirus, firewalls y software de control, y a través de puertos TCP aleatorios, se conecta a un servidor del IRC (Internet Relay Chat) uniéndose a un canal del Chat que es controlado por un BOT de IRC, desde donde recibirá instrucciones y comandos en forma remota.
Es un PE (Portable Ejecutable) e infecta Windows 98/Me/NT/2000/XP y Server 2003, está desarrollado en MS Visual C++, con una extensión de 129KB y comprimido con el utilitario ruso Enigma Protector.
Para una completa información visite:
http://www.perantivirus.com/sosvirus/virufamo/mytobpx.htm
PER ANTIVIRUS® versiones 9.6 y 9.7 con registro de virus al 19 de Abril del 2006 detectan y eliminan este gusano/backdoor.
También puede navegar por el contenido de nuestras principales revistas: | |
Nube de Tags
horoscopo juegos musica noticias monografias casino tarot blogs tests interpretación de sueños contactos empleos poker angeles consultorio sexual becas diarios de viajes anime clasificados chistes