backdoor.sdbot.e, backdoor.w32/sdbot.e, sdbot.e
tipo: troyano
tama?o: 36,864 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 13/03/2003. descripción:
w32/sdbot.e, es un troyano que permite el acceso remoto y no permitido de un intruso a la computadora infectada vía el irc.
cuando el troyano se ejecuta, se copia así mismo en:
c:\windows\system\svhosts.exe
además crea una entrada en el registro para ejecutarse en el siguiente reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
windows (host not remove)=c:\windows\system\svhosts.exe
hkey_local_machine\software\microsoft\windows\currentversion\runservices
windows (host not remove)=c:\windows\system\svhosts.exe
|
