Tema: Mytob.LA. Instala BOT y troyano, quita protecciones

[Danae]

Mytob.LA. Instala BOT y troyano, quita protecciones

Nombre: Mytob.LA
Nombre NOD32: Win32/Mytob.LA
Tipo: Gusano de Internet
Alias: Mytob.LA, I-Worm.Mytob.de, I-Worm/Mytob.AAK, Net-Worm.Win32.Mytob.de, Net-Worm.Win32.Mytob.DE, NewHeur_PE, W32.Mytob@mm, W32/Mytob.gen@MM, W32/Mytob.KF.worm, W32/MyTob.MO-mm, W32/Mytob.MQ@mm, W32/Mytob-EU, Win32.HLLM.MyDoom.based, Win32.Worm.Mytob.HG, Win32/Mytob.LA, Win32:Mytob-MC, Worm.Mytob.De, Worm.Mytob.IR-2, Worm/Mytob.KK
Fecha: 10/oct/05
Plataforma: Windows 32-bit
Tamaño: 49,664 bytes (PESPIN)

Gusano que se propaga masivamente por correo electrónico. Utiliza las funcionalidades de un troyano del tipo BOT para controlar el PC infectado vía IRC. Un BOT es un programa robot que actúa como un usuario y está preparado para responder o actuar automáticamente ejecutando ciertos comandos.

Intenta descargar otro troyano del tipo spyware de un sitio determinado de Internet.

También modifica el archivo HOSTS para evitar que el usuario pueda acceder a determinadas páginas y sitios de actualizaciones de determinados antivirus, y es capaz de finalizar determinadas tareas relacionadas con varias aplicaciones de seguridad.

Operativamente, esta variante es similar a Mytob.KW. Ver descripción completa e instrucciones de limpieza en el siguiente enlace:

http://www.daboweb.com/foros/index.php/topic,19372.0.html