Nombre:Worm/Rbot.1421694
Descubierto:22/11/2009
Tipo:Gusano
En circulación (ITW):Sí
Número de infecciones comunicadas:Medio-bajo
Potencial de propagación:Bajo
Potencial dañino:Medio-bajo
Fichero estático:Sí
Tamaño:1.421.694 Bytes
Suma de control MD5:a4e307aa47bb59421282a17d93c3aa06
Versión del IVDF:7.10.01.45 - domingo 22 de noviembre de 2009

 General Plataformas / Sistemas operativos:
   • Windows 2000
   • Windows XP
   • Windows 2003


Efectos secundarios:
   • Descarga un fichero dañino
   • Suelta un fichero dañino
   • Modificaciones en el registro

 Ficheros Se copia a sí mismo en la siguiente ubicación:
   • %WINDIR%\systemserv32.exe




Intenta descargar un fichero:

– La dirección es la siguiente:
   • http://froidenhaus.info/**********/?name=%nombre del ordenador%&guid=%GUID%&log=%0A
Al realizar esta descripción, dicho fichero no estaba disponible para análisis adicionales.

 Registro Añade uno de los siguientes valores en el registro, para ejecutar los procesos al reiniciar el sistema:

–  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "SystemService32"="%WINDIR%\systemserv32.exe"

Descripción insertada por Petre Galan el lunes 15 de febrero de 2010
Descripción actualizada por Petre Galan el lunes 15 de febrero de 2010

Volver . . . .