Nombre: TR/Rkit.Bagle.GL Descubierto: 30/06/2006 Tipo: Troyano En circulación (ITW): Sí Número de infecciones comunicadas: Bajo Potencial de propagación: Bajo Potencial dañino: Medio-bajo Fichero estático: Sí Tamaño: 38.912 Bytes Suma de control MD5: 4d985cc3b434828088f380225d118fca Versión del VDF: 6.35.00.98 Versión del IVDF: 6.35.00.124 - jueves 6 de julio de 2006
General Método de propagación: Alias: Plataformas / Sistemas operativos: Efectos secundarios: Ficheros %directorio actual% \kavsvc.exe%directorio actual% \bdmcon.exe%directorio actual% \vsserv.exe%directorio actual% \bdnews.exe%directorio actual% \livesrv.exe%directorio actual% \mcupdate.exe%directorio actual% \frameworkservice.exe%directorio actual% \upgrader.exe%directorio actual% \apvxdwin.exe%directorio actual% \LuComServer_2_5.EXE%directorio actual% \lucomserver_2_6.exe%directorio actual% \drwebupw.exe%directorio actual% \nod32krn.exe%directorio actual% \a2guard.exe%directorio actual% \aavshield.exe%directorio actual% \AckWin32.exe%directorio actual% \ADVCHK.EXE%directorio actual% \AhnSD.exe%directorio actual% \airdefense.exe%directorio actual% \ALERTSVC.EXE%directorio actual% \ALMon.exe%directorio actual% \ALOGSERV.EXE%directorio actual% \ALsvc.exe%directorio actual% \amon.exe%directorio actual% \Anti-Trojan.exe%directorio actual% \AntiVirScheduler%directorio actual% \AntiVirService%directorio actual% \ANTS.EXE%directorio actual% \APVXDWIN.EXE%directorio actual% \Armor2net.exe%directorio actual% \ashAvast.exe%directorio actual% \ashDisp.exe%directorio actual% \ashEnhcd.exe%directorio actual% \ashMaiSv.exe%directorio actual% \ashPopWz.exe%directorio actual% \ashServ.exe%directorio actual% \ashSimpl.exe%directorio actual% \ashSkPck.exe%directorio actual% \ashWebSv.exe%directorio actual% \aswUpdSv.exe%directorio actual% \ATCON.EXE%directorio actual% \ATUPDATER.EXE%directorio actual% \ATWATCH.EXE%directorio actual% \AUPDATE.EXE%directorio actual% \AUTODOWN.EXE%directorio actual% \AUTOTRACE.EXE%directorio actual% \AUTOUPDATE.EXE%directorio actual% \avciman.exe%directorio actual% \Avconsol.exe%directorio actual% \AVENGINE.EXE%directorio actual% \avgamsvr.exe%directorio actual% \avgcc.exe%directorio actual% \AVGCC32.EXE%directorio actual% \AVGCTRL.EXE%directorio actual% \avgemc.exe%directorio actual% \avgfwsrv.exe%directorio actual% \AVGNT.EXE%directorio actual% \avgntdd%directorio actual% \avgntmgr%directorio actual% \AVGSERV.EXE%directorio actual% \AVGUARD.EXE%directorio actual% \avgupsvc.exe%directorio actual% \avinitnt.exe%directorio actual% \AvkServ.exe%directorio actual% \AVKService.exe%directorio actual% \AVKWCtl.exe%directorio actual% \AVP.EXE%directorio actual% \AVP32.EXE%directorio actual% \avpcc.exe%directorio actual% \avpm.exe%directorio actual% \AVPUPD.EXE%directorio actual% \AVSCHED32.EXE%directorio actual% \avsynmgr.exe%directorio actual% \AVWUPD32.EXE%directorio actual% \AVWUPSRV.EXE%directorio actual% \AVXMONITOR9X.EXE%directorio actual% \AVXMONITORNT.EXE%directorio actual% \AVXQUAR.EXE%directorio actual% \BackWeb-4476822.exe%directorio actual% \bdmcon.exe%directorio actual% \bdss.exe%directorio actual% \bdsubmit.exe%directorio actual% \bdswitch.exe%directorio actual% \blackd.exe%directorio actual% \blackice.exe%directorio actual% \cafix.exe%directorio actual% \ccApp.exe%directorio actual% \ccEvtMgr.exe%directorio actual% \ccProxy.exe%directorio actual% \ccSetMgr.exe%directorio actual% \CFIAUDIT.EXE%directorio actual% \ClamTray.exe%directorio actual% \ClamWin.exe%directorio actual% \Claw95.exe%directorio actual% \Claw95cf.exe%directorio actual% \cleaner.exe%directorio actual% \cleaner3.exe%directorio actual% \CliSvc.exe%directorio actual% \CMGrdian.exe%directorio actual% \cpd.exe%directorio actual% \DefWatch.exe%directorio actual% \DOORS.EXE%directorio actual% \DrVirus.exe%directorio actual% \drwadins.exe%directorio actual% \drweb32w.exe%directorio actual% \drwebscd.exe%directorio actual% \DRWEBUPW.EXE%directorio actual% \ESCANH95.EXE%directorio actual% \ESCANHNT.EXE%directorio actual% \ewidoctrl.exe%directorio actual% \EzAntivirusRegistrationCheck.exe%directorio actual% \F-AGNT95.EXE%directorio actual% \F-PROT95.EXE%directorio actual% \F-Sched.exe%directorio actual% \F-StopW.EXE%directorio actual% \FAMEH32.EXE%directorio actual% \FAST.EXE%directorio actual% \FCH32.EXE%directorio actual% \FireSvc.exe%directorio actual% \FireTray.exe%directorio actual% \FIREWALL.EXE%directorio actual% \fpavupdm.exe%directorio actual% \freshclam.exe%directorio actual% \FRW.EXE%directorio actual% \fsav32.exe%directorio actual% \fsavgui.exe%directorio actual% \fsbwsys.exe%directorio actual% \fsdfwd.exe%directorio actual% \FSGK32.EXE%directorio actual% \fsgk32st.exe%directorio actual% \fsguiexe.exe%directorio actual% \FSM32.EXE%directorio actual% \FSMA32.EXE%directorio actual% \FSMB32.EXE%directorio actual% \fspex.exe%directorio actual% \fssm32.exe%directorio actual% \gcasDtServ.exe%directorio actual% \gcasServ.exe%directorio actual% \GIANTAntiSpywareMain.exe%directorio actual% \GIANTAntiSpywareUpdater.exe%directorio actual% \GUARD.EXE%directorio actual% \GUARDGUI.EXE%directorio actual% \GuardNT.exe%directorio actual% \HRegMon.exe%directorio actual% \Hrres.exe%directorio actual% \HSockPE.exe%directorio actual% \HUpdate.EXE%directorio actual% \iamapp.exe%directorio actual% \iamserv.exe%directorio actual% \ICLOAD95.EXE%directorio actual% \ICLOADNT.EXE%directorio actual% \ICMON.EXE%directorio actual% \ICSSUPPNT.EXE%directorio actual% \ICSUPP95.EXE%directorio actual% \ICSUPPNT.EXE%directorio actual% \IFACE.EXE%directorio actual% \INETUPD.EXE%directorio actual% \InocIT.exe%directorio actual% \InoRpc.exe%directorio actual% \InoRT.exe%directorio actual% \InoTask.exe%directorio actual% \InoUpTNG.exe%directorio actual% \IOMON98.EXE%directorio actual% \isafe.exe%directorio actual% \ISATRAY.EXE%directorio actual% \ISRV95.EXE%directorio actual% \ISSVC.exe%directorio actual% \JEDI.EXE%directorio actual% \KAV.exe%directorio actual% \kavmm.exe%directorio actual% \KAVPF.exe%directorio actual% \KavPFW.exe%directorio actual% \KAVStart.exe%directorio actual% \KAVSvc.exe%directorio actual% \KAVSvcUI.EXE%directorio actual% \KMailMon.EXE%directorio actual% \KPfwSvc.EXE%directorio actual% \KWatch.EXE%directorio actual% \livesrv.exe%directorio actual% \LOCKDOWN2000.EXE%directorio actual% \LogWatNT.exe%directorio actual% \lpfw.exe%directorio actual% \LUALL.EXE%directorio actual% \LUCOMSERVER.EXE%directorio actual% \Luupdate.exe%directorio actual% \MCAGENT.EXE%directorio actual% \mcmnhdlr.exe%directorio actual% \mcregwiz.exe%directorio actual% \Mcshield.exe%directorio actual% \MCUPDATE.EXE%directorio actual% \mcvsshld.exe%directorio actual% \MINILOG.EXE%directorio actual% \MONITOR.EXE%directorio actual% \MonSysNT.exe%directorio actual% \MOOLIVE.EXE%directorio actual% \MpEng.exe%directorio actual% \mpssvc.exe%directorio actual% \MSMPSVC.exe%directorio actual% \myAgtSvc.exe%directorio actual% \myagttry.exe%directorio actual% \navapsvc.exe%directorio actual% \NAVAPW32.EXE%directorio actual% \NavLu32.exe%directorio actual% \NAVW32.EXE%directorio actual% \NDD32.EXE%directorio actual% \NeoWatchLog.exe%directorio actual% \NeoWatchTray.exe%directorio actual% \NISSERV%directorio actual% \NISUM.EXE%directorio actual% \NMAIN.EXE%directorio actual% \nod32.exe%directorio actual% \nod32krn.exe%directorio actual% \nod32kui.exe%directorio actual% \NORMIST.EXE%directorio actual% \notstart.exe%directorio actual% \npavtray.exe%directorio actual% \NPFMNTOR.EXE%directorio actual% \npfmsg.exe%directorio actual% \NPROTECT.EXE%directorio actual% \NSCHED32.EXE%directorio actual% \NSMdtr.exe%directorio actual% \NssServ.exe%directorio actual% \NssTray.exe%directorio actual% \ntrtscan.exe%directorio actual% \NTXconfig.exe%directorio actual% \NUPGRADE.EXE%directorio actual% \NVC95.EXE%directorio actual% \Nvcod.exe%directorio actual% \Nvcte.exe%directorio actual% \Nvcut.exe%directorio actual% \NWService.exe%directorio actual% \OfcPfwSvc.exe%directorio actual% \OUTPOST.EXE%directorio actual% \PAV.EXE%directorio actual% \PavFires.exe%directorio actual% \PavFnSvr.exe%directorio actual% \Pavkre.exe%directorio actual% \PavProt.exe%directorio actual% \pavProxy.exe%directorio actual% \pavprsrv.exe%directorio actual% \pavsrv51.exe%directorio actual% \PAVSS.EXE%directorio actual% \pccguide.exe%directorio actual% \PCCIOMON.EXE%directorio actual% \pccntmon.exe%directorio actual% \PCCPFW.exe%directorio actual% \PcCtlCom.exe%directorio actual% \PCTAV.exe%directorio actual% \PERSFW.EXE%directorio actual% \pertsk.exe%directorio actual% \PERVAC.EXE%directorio actual% \PNMSRV.EXE%directorio actual% \POP3TRAP.EXE%directorio actual% \POPROXY.EXE%directorio actual% \prevsrv.exe%directorio actual% \PsImSvc.exe%directorio actual% \QHM32.EXE%directorio actual% \QHONLINE.EXE%directorio actual% \QHONSVC.EXE%directorio actual% \QHPF.EXE%directorio actual% \qhwscsvc.exe%directorio actual% \RavMon.exe%directorio actual% \RavTimer.exe%directorio actual% \Realmon.exe%directorio actual% \REALMON95.EXE%directorio actual% \Rescue.exe%directorio actual% \rfwmain.exe%directorio actual% \Rtvscan.exe%directorio actual% \RTVSCN95.EXE%directorio actual% \RuLaunch.exe%directorio actual% \SAVAdminService.exe%directorio actual% \SAVMain.exe%directorio actual% \savprogress.exe%directorio actual% \SAVScan.exe%directorio actual% \SCAN32.EXE%directorio actual% \ScanningProcess.exe%directorio actual% \sched.exe%directorio actual% \sdhelp.exe%directorio actual% \SERVIC~1.EXE%directorio actual% \SHSTAT.EXE%directorio actual% \SiteCli.exe%directorio actual% \smc.exe%directorio actual% \SNDSrvc.exe%directorio actual% \SPBBCSvc.exe%directorio actual% \SPHINX.EXE%directorio actual% \spiderml.exe%directorio actual% \spidernt.exe%directorio actual% \Spiderui.exe%directorio actual% \SpybotSD.exe%directorio actual% \SPYXX.EXE%directorio actual% \SS3EDIT.EXE%directorio actual% \stopsignav.exe%directorio actual% \swAgent.exe%directorio actual% \swdoctor.exe%directorio actual% \SWNETSUP.EXE%directorio actual% \symlcsvc.exe%directorio actual% \SymProxySvc.exe%directorio actual% \SymSPort.exe%directorio actual% \SymWSC.exe%directorio actual% \SYNMGR.EXE%directorio actual% \TAUMON.EXE%directorio actual% \TBMon.exe%directorio actual% \TC.EXE%directorio actual% \tca.exe%directorio actual% \TCM.EXE%directorio actual% \TDS-3.EXE%directorio actual% \TeaTimer.exe%directorio actual% \TFAK.EXE%directorio actual% \THAV.EXE%directorio actual% \THSM.EXE%directorio actual% \Tmas.exe%directorio actual% \tmlisten.exe%directorio actual% \Tmntsrv.exe%directorio actual% \TmPfw.exe%directorio actual% \tmproxy.exe%directorio actual% \TNBUtil.exe%directorio actual% \TRJSCAN.EXE%directorio actual% \Up2Date.exe%directorio actual% \UPDATE.EXE%directorio actual% \UpdaterUI.exe%directorio actual% \upgrepl.exe%directorio actual% \Vba32ECM.exe%directorio actual% \Vba32ifs.exe%directorio actual% \vba32ldr.exe%directorio actual% \Vba32PP3.exe%directorio actual% \VBSNTW.exe%directorio actual% \vchk.exe%directorio actual% \vcrmon.exe%directorio actual% \vrmonsvc.exe%directorio actual% \vrrw32.exe%directorio actual% \VSECOMR.EXE%directorio actual% \Vshwin32.exe%directorio actual% \vsmon.exe%directorio actual% \vsserv.exe%directorio actual% \VsStat.exe%directorio actual% \WATCHDOG.EXE%directorio actual% \WebProxy.exe%directorio actual% \Webscanx.exe%directorio actual% \VetTray.exe%directorio actual% \VirusKeeper.exe%directorio actual% \VPTRAY.EXE%directorio actual% \vrfwsvc.exe%directorio actual% \VRMONNT.EXE%directorio actual% \hidn1.exe%directorio actual% \hidn1.exe%directorio actual% \WEBTRAP.EXE%directorio actual% \WGFE95.EXE%directorio actual% \Winaw32.exe%directorio actual% \winroute.exe%directorio actual% \winss.exe%directorio actual% \winssnotify.exe%directorio actual% \WRADMIN.EXE%directorio actual% \WRCTRL.EXE%directorio actual% \xcommsvr.exe%directorio actual% \zatutor.exe%directorio actual% \ZAUINST.EXE%directorio actual% \zlclient.exe%directorio actual% \zonealarm.exe%directorio actual% \_AVP32.EXE%directorio actual% \_AVPCC.EXE%directorio actual% \_AVPM.EXE%directorio actual% \bdoesrv.exe%directorio actual% \bdnews.exe%directorio actual% \hidn.exe%directorio actual% \hidn1.exe Finalización de los procesos Tecnología Rootkit Oculta las siguientes: Método empleado:
Descripción insertada por Adriana Popa el lunes 4 de diciembre de 2006
Volver
.
.
.
.
