troj/slacker-a, slacker.a, trojan.w32/slacker.a, win32.slackworm, win32/slacke.worm
tipo: troyano
tama?o: n/d
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 04/03/2003. descripción:
w32/slacker.a, es un troyano que puede ser introducido en los computadores por otros troyanos, como yabinder. tambien puede llegar con una variante del yabinder llamado cnn3.exe
cuando cnn3.exe se ejecuta, este crea una carpeta llamada sp en la unidad raiz, en dicha carpeta copia los siguientes archivos con atributo de ocultos:
abc.bat , intenta acceder al computador utilizando una lista de passwords para la cuenta de administrador.
main.exe , este es detectado como el troyano troj/sdbot.s.
psexec.exe , este es una aplicación real de sysinternals psexec.
slacke-worm.exe, busca direcciones ip sin passwords, se ejecuta como una aplicación en vb netbios auto-router by eric
|
