Agent.NEE. Monitorea recepción y envío de mensajes

W-Bot

Nombre: Agent.NEE
Nombre NOD32: Win32/Agent.NEE
Tipo: Caballo de Troya
Alias: Agent.NEE, PSW.Agent.CXP, TR/PSW.Agent.IM.17, Trojan.Agent.im, Trojan.PSW.Win32.Agent.E147, Trojan.PWS.Agent.IM, Trojan.PWS.Gamania, Trojan/PSW.Agent.im, Trojan-PSW.Win32.Agent.im, W32/Agent.AORP.dropper, W32/Agent.IM!tr.pws, Win32/Agent.NEE, Win32/Gumbsumb!generic, Win32/Gumbsumb.8ev!Trojan
Fecha: 18/oct/06
Plataforma: Windows 32-bit
Tamaño: 17,408 bytes

Troyano del tipo PSW (abreviatura de password o contraseña), capaz de obtener información del usuario y del equipo infectado. Ello incluye contraseñas, nombres de usuario, y cualquier información confidencial que la víctima haya ingresado en cualquier página o documento a través del teclado.

Cuando se ejecuta, se engancha a ciertas funciones de Windows, e intercepta y monitorea toda actividad relacionada con el envío y recepción de mensajes.

Para realizar sus acciones, libera el siguiente archivo:
c:\windows\system32\Cnscheck001.dll

Luego de creado, lo borra, pero sigue activo en memoria.

NOTA: "c:\windows\system32" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows XP y Windows Server 2003, como "c:\winnt\system32" en Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME).

El troyano no se propaga por si mismo. Puede llegar a nuestro PC al ser copiado manualmente en el sistema, o al ser descargado intencionalmente o mediante engaños de algún sitio malicioso, o de redes de intercambio de archivos P2P.

Un usuario malintencionado, también podría enviar el troyano a su víctima en un mensaje electrónico individual o masivamente por medio de spam a otros usuarios.

Otros malwares también podrían descargarlo y ejecutarlo en un sistema infectado

---------------------------------------------------------------------------------------------------
REPARACION MANUAL

NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
---------------------------------------------------------------------------------------------------
Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los archivos detectados por el Antivirus.
Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Editar el registro de Windows

Fuente: VSANTIVIRUS
[hr]

!!! IMPORTANTE !!!
Ahora siga los PROCEDIMIENTOS DE REPARACION MANUAL RECOMENDADOS POR WILKINSONPC

Archivo HOSTS | Antivirus NOD32 | Agnitum Outpost Firewall

Agent.NEE. Monitorea recepción y envío de mensajes

Estas viendo: Agent.NEE. Monitorea recepción y envío de mensajes

Agent.NEE. Monitorea recepción y envío de mensajes