Troj/Delsha.F. Acceso clandestino al PC infectado
Nombre: Troj/Delsha.F
Nombre NOD32: Win32/Delsha.F
Tipo: Caballo de Troya
Alias: Delsha.F, Delshare.D, Trj/Delshare.D, Trj/Delshare.D, Trojan Horse, Trojan.Delsha.F, Trojan.Win32.Delsha.f, Trojan:Win32/Delsha.F, Win32:Trojan-gen, Win32/Delsha.F
Plataforma: Windows 32-bit
Tamaño: 356,864 bytes
Caballo de Troya escrito en Borland Delphi, que no se propaga por sus propios medios. Puede llegar a nuestro PC al ser copiado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P.
Un usuario malintencionado, también podría enviar el troyano a su víctima en un mensaje electrónico individual o masivamente por medio de spam a otros usuarios.
Otros malwares también podrían descargarlo y ejecutarlo en un sistema infectado.
Cuando el troyano se ejecuta en el sistema, el equipo infectado podrá ser accedido clandestinamente en forma remota. Es imposible garantizar la integridad del sistema luego de la infección. El usuario remoto puede llevar a cabo cambios al sistema, o robar información crítica, incluyendo las siguientes acciones (entre otras posibles):
Borrar información que pueda delatar las actividades del atacante.
Borrar o modificar archivos.
Borrar recursos compartidos en red.
Enviar material inapropiado o incriminatorio desde la cuenta de correo de la víctima.
Instalación de cualquier software que habilite conexiones remotas, a partir de puertas traseras.
Instalación de programas que capturen la salida del teclado.
Modificación de las configuraciones de los cortafuegos instalados.
Modificación de los derechos de acceso a las cuentas de usuario o a los archivos.
Robo de números de las tarjetas de crédito, información bancaria, datos personales.
Robo o cambio de contraseñas o archivos de contraseñas.
AntivirusActualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Cambie las contraseñas
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información:
http://www.vsantivirus.com/troj-delsha-f.htm
