w32.neshuta
tipo: virus
tama?o: 41,472 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.9 al 28/12/2005. descripción:
w32/neshuta , es un virus que infecta todos los archivos con extensi?n .exe y .com que encuentre en el computador atacado.
cuando el virus se ejecuta se copia a si mismo como:
windows \svchost.com nota:
windows representa la carpeta de instalaci?n del sistema (ej. c:\windows, c:\winnt)
temp representa la carpeta de archivos temporales (ej. c:\windows\temp, c:\winnt\temp)
seguidamente crea un mutex de nombre fo-, el cual permite que solo una instancia del virus se ejecute en memoria
adem?s crea la siguiente entrada en el registro para poder ejecutarse cada vez que se ejecute un archivo con extensi?n .exe
hkey_classes_root\exefile\shell\open\command
[predeterminado]= windows \svchost.com 1 *
seguidamente busca archivos .exe y .com en todas las unidades del computador, si encuentra alguna le agregara su c?digo malicioso.
finalmente crea una copia de si mismo dentro de la carpeta temp , seguidamente la ejecuta. |
