Gusano se hace pasar por “Windows Genuine Advantage” (WGA)

Escanea los ficheros locales del sistema y propicia ataques D.O.S. (Denial of Service).

Se propaga mediante el servicio de mensajería instantáneo AIM invitando todos los amigos presentes en la lista de contactos de un PC infectado a descargar un ejecutable nombrado como wgavn.exe.

Tras la instalación, el gusano Cuebot-K crea la clave “HKLMSYSTEMCurrentControlSetServiceswgavn “en el registro para aparecer como “Windows Genuine Advantage Validation Notification” en la lista de servicios en el ordenador.

Fuente: Infoworld

Deja un comentario