trojan.sidea, trojan.spy.recerv, sidea
tipo: troyano
tama?o: 69,632 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.5 al 11/06/2003. descripción:
w32/sidea, es un troyano que roba y env?a informaci?n a su creador a trav?s de e-mails.
cuando el troyano infecta un computador crea y ejecuta remotamente hilos que hacen referencia a los siguientes programas:
explorer.exe
iexplorer.exe
netscape.exe
zonealarm.exe
outlook.exe
jetcar.exe
además crea una entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
iexplo=iexplor.exe
en sistemas con windows nt/2000/xp el troyano modifica la siguiente entrada en el registro
hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon
shell=explorer.exe, iexplor.exe
|
