w32/yaha-r, worm.w32/yaha.r@mm, yaha.r
tipo: gusano
tama?o: n/d
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 12/03/2003
w32/yaha.r@mm es una nueva variante del w32/yaha. este gusano se transmite vía e-mail. utiliza su propio motor smtp, para enviarse a si mismo a todos los contactos de la libreta de direcciones de windows y carpetas compartidas. este gusano es muy parecido al w32/yaha.q.
cuando el gusano se ejecuta se copia a sí mismo dentro de la carpeta system de windows:
c:\windows\system\exeloader.exe
c:\windows\system\wintask32.exe
|
