Sophos

Troj/CMJSpy-B

Alias
  • Backdoor.Cmjspy.B
Categoría
Tipo
Qué hacer
Prevalencia baja alta

Resumen

 
Protección disponible desde 28 de septiembre de 2003 09:46:52 (GMT)
Detectado por Todos los productos de Sophos

Acción

Vea la información para eliminar troyanos.

Vea la información (en inglés) para eliminar troyanos.

Más información

Troj/CMJSpy-B es un troyano de puerta trasera que también registra pulsaciones del teclado y que se ejecuta en segundo plano, permitiendo el acceso no autorizado en el equipo infectado.

El troyano se copia en la carpeta System de Windows con el nombre WINGMT.EXE y modifica la siguiente entrada en el registro para activarse en el inicio del sistema:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Troj/CMJSpy-B intentará descargar un archivo desde Internet. Además, podría detener el proceso de ciertos programas.

RSS|Atom
Recibir informes sobre las amenazas de virus y programas espía más recientes