xin, nix
tipo: troyano
tama?o: 32,768 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.4 al 04/02/2003. descripción:
w32/xin, es un troyano que cuando se instala genera procesos para consumir recursos de memoria del sistema afectado, este interfiere con el mouse y teclado.
cuando el troyano se ejecuta se copia a sí mismo en:
c:\windows\system\[nombre de archivo aleatorio]
además crea una entrada en el registro para poder ejecutarse en cada reinicio del sistema
hkey_local_machine\software\microsoft\ windows\currentversion\run
predeterminado=c:\windows\system\eeccgag.exe
también crea la siguiente entrada en el registro del sistema, la cual indica la presencia del troyano:
hkey_local_machine\software\thenix
|
