alta
Resumen
Resumen
Acción- Más información
| Protección disponible desde | 11 de marzo de 2004 10:49:30 (GMT) |
|---|---|
| Detectado por | Todos los productos de Sophos |
Acción
- Resumen
- Acción
- Más información
Vea la información para eliminar troyanos.
Más información
Troj/Sdbot-GN es un troyano de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC.
Troj/Sdbot-GN se copia en la carpeta System de Windows con el nombre netlogin32.exe y crea las siguientes entradas en el registro para activarse en el inicio del sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ Microsoft System Checkup = netlogin32.exe HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\ Microsoft System Checkup = netlogin32.exe
El troyano también crea la siguiente entrada:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ NT Logging Service = syslog32.exe
|
