Worm.Win32.AutoRun.lxg

Worm.Win32.AutoRun.lxg« Volver al listado de Virus

CODINE, informa de un correo con un archivo adjunto llamado "Fees-2008_2009.zip" que contiene el troyano "Worm.Win32.AutoRun.lxg". Dicho troyano descarga archivos de Internet y cuando se ejecuta crea los siguientes archivos:

c:\windows\temp\123.info
c:\windows\temp\stopinject.dll

También crea la siguiente clave del registro:

HKLM\SOFTWARE\Classes\CLSID
\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32
(Default) = "c:\windows\temp\stopinject.dll"

Kaspersky detecta esta amenaza no obstante recomendamos a todos los usuarios de Internet habilitar la máxima protección para ataques de red y archivos en sus ordenadores y evitar ejecutar programas desconocidos.