Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
virus

El troyano PSW.WOW.BC. roba información de "World of Warcraft"

Nombre: PSW.WOW.BC Nombre NOD32: Win32/PSW.WOW.BC Tipo: Caballo de Troya Alias: PSW.WOW.BC, PSW.Generic2.NIW, TR/Crypt.NSAnti.Gen, Trj/Legmir.AFS, Trojan.PSW.Win32.Lineage.D948, Trojan.PWS.Wow, Trojan-PSW.Win32.Nilage.aar, W32/Lineage.AMQP, W32/Nilage.AAR!tr.pws, Win32/Lemir.GS, Win32/PSW.WOW.BC Fecha: 27/jul/06 Actualizado: 8/nov/06 Plataforma: Windows 32-bit Tamaño: 87,040 bytes.

10 Nov 2006 | VS ANTIVIRUS
C

aballo de Troya que monitorea cuando el usuario se conecta, a ciertos servidores relacionados con el juego en línea "World of Warcraft", para capturar la salida del teclado y enviar a un usuario remoto información como nombre de usuario y contraseña.

Cuando se ejecuta, crea algunos de los siguientes archivos:

internat.exe
msdll.dll
rundll32.exe
svchpsz.exe
svchs0t.exe
svhost32.exe

Crea la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
load = [camino y nombre del ejecutable]

El troyano se inyecta dentro de otros procesos en ejecución, incluyendo el propio shell de Windows (EXPLORER.EXE), y permanece atento a la apertura de ventanas relacionadas con el antedicho juego.

También intenta deshabilitar los procesos activos que contengan las siguientes cadenas en sus nombres, para evitar ser detectado (la mayoría de estos procesos están relacionados con programas de seguridad):

eghost.exe
kavpfw.exe
mailmon.exe
ravmon.exe
ravmond.exe
zonealarm

Además, intenta descargar y ejecutar otros archivos desde Internet.

Tags: troyanos, virus, world_of_warcraft
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
#1 | 06 May 2007, 16:47
Mariangel

Hola.. necesito ayuda sobre como eliminar el programa instan access, el cual me provoca en la pc que se abran continuamnete ventanas emergentes... espero su respuestas... gracias..!

#2 | 29 Ago 2007, 02:09
Cadmiel

Usa el "Spybot Search & Destroy"

#3 | 23 Sep 2007, 21:00
huoqaxhn

hola de pana greo q pierden el tienpo aqui en estupideses como estas porq no sinple mente se va a escrivir otra cosa en otro lado www.elchat.com u otra cosassssssss q aburridos ey aqui ay lindos dibujitos JAJJAJAJJJAJAAJ Q MALO SOLO SE ESCRIBEN PERO SOLO JAJAJAJAJAAJA YO PENSAVA Q SOLO AVIAN CARAS DE VERDAS JJAJAJAJAJAJAJAJAJAJAJAJAJAJAJJAJAJAJJA CHAUUUUUUUU ABURRIDOS

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters