Alias:
- WORM_MYDOOM.M
- I-Worm.Mydoom.m
- W32/Mydoom.bb
W32/MyDoom-O es un gusano de email que se envía utilizando su propio programa de correo SMTP. El gusano incluye un componente de puerta trasera que permite el acceso no autorizado al equipo infectado.
W32/MyDoom-O se copia en la carpeta System de Windows con el nombre java.exe (services.exe para el componente de puerta trasera) y crea las siguientes entradas en el registro para activarse en el inicio del sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\Run
No hay comentarios:
Publicar un comentario