|
Troyano .Agent.JW instala un servidor proxy en el sistema
|
| Imprimir |
|
 | Este troyano trata de instalar un servidor proxy, el cual que actúa como intermediario entre Internet y un grupo de usuarios. TrojanProxy.Agent.JW recibe peticiones de su desarrollador y las redirige a Internet desde la PC infectada como si fuese un ordenador zombi. |
| La computadora infectada puede ser utilizada por su atacante para enviar spam y hacerse de información confidencial almacenada en las unidades del equipo. |
TrojanProxy.Agent.JW genera estos archivos en la carpeta de Windows en su primera ejecución:
\inet20001\1.txt
\inet20001\killer.exe
\inet20001\mm.pid
\inet20001\tmp.req
\oem.exe
Actúa como un Browser Helper Object para ejecutarse en forma automática en cada instancia del Internet Explorer, y para ello modifica el registro de la siguiente manera:
HKCR\clsid\{5321E378-FFAD-4999-8C62-03CA8155F0B3
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Explorer\Browser Helper Objects
\{5321E378-FFAD-4999-8C62-03CA8155F0B3}
Más Información:
|
Noticias 
