w32/trab.worm
tipo: gusano
tama?o: 196,608 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 28/03/2003. descripción:
w32/trab , es un gusano que se transmite vía disquetes, este necesita de la intervención del usuario para poder ser ejecutado.
cuando el gusano se ejecuta se copia a si mismo en:
c:\windows\system\w16off.exe
además crea la siguiente entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema
hkey_local_machine\software\microsoft\windows\currentversion\run
spool32=c:\windows\system\w16off.exe
después de esto el gusano permanece en memoria y cada cierto tiempo revisa la unidad a:\, en caso haya un disquete insertado se copia como:
a:\command.com
a:\trap.doc
además copiará los siguientes archivos en:
c :\windows\system\hta.doc
c :\listf.vxd
|
