|
|
| Nombre: | W32/Downloader-BO.dr Alias: Downloader-BO.dr.b |
| Tipo: | Troyano |
| Tamaño: | 11,046 bytes |
| Origen: | Internet |
| Destructivo: | SI |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 5.4 al 22/01/2003. |
Descripción:
W32/Downloader-BO.dr, es un troyano que llega adjunto en un Email difundido como SPAM, el archivo adjunto tiene la extensión .HTA y tiene oculto el código Visual Basic Script.
Caracteristicas del Mensaje de Email:
Asunto: Mail delivery failed: returning message to sender
Archivo Adjunto : messages.hta
----------------------------------------------------------
Cuando Messages.hta es descargado y ejecutado, este ejecuta a otro troyano y se copia en:
C:\Mware.exe
Seguidamente muestra una pantalla en blanco
Derechos reservados 1992/2003 HackSoft S.R.L. Lima-Perú