¿Necesita ayuda? Pregunte a la comunidad o contrate a un experto.
Ir a Avira Answers
Nombre:Worm/VB.fi.3
Descubierto:14/05/2007
Tipo:Gusano
En circulación (ITW):
Número de infecciones comunicadas:Medio
Potencial de propagación:Medio
Potencial dañino:Bajo
Fichero estático:
Tamaño:40.960 Bytes
Versión del IVDF:6.38.01.141 - lunes, 14 de mayo de 2007

 General Alias:
   •  Symantec: W32.SillyFDC
   •  Mcafee: W32/USBAgent
   •  Kaspersky: Worm.Win32.VB.fi
   •  Sophos: Mal/SillyFDC-A
   •  Panda: W32/Bags.A.worm
   •  Grisoft: Worm/VB.AQI
   •  VirusBuster: Worm.VB.ZUO
   •  Eset: Win32/AutoRun.M
   •  Bitdefender: Trojan.Agent.ALQ


Plataformas / Sistemas operativos:
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Suelta un fichero
   • Modificaciones en el registro

 Ficheros Se copia a sí mismo en las siguientes ubicaciones:
   • %SYSDIR%\rundll.exe
   • \rundll.exe



Crea el siguiente fichero:

\Autorun.inf Este es un fichero de texto que no presenta riesgo alguno e incluye el siguiente contenido:
   •

 Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

–  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Rundll"="%SYSDIR%\rundll.exe"

 Datos del fichero Lenguaje de programación:
El programa de malware ha sido escrito en Visual Basic.

Descripción insertada por Petre Galan el jueves, 2 de julio de 2009
Descripción actualizada por Petre Galan el viernes, 3 de julio de 2009

Volver . . . .
https:// Esta ventana está cifrada para su seguridad.