| W32/Neshta.A |
|
| Nombre: |
W32/Neshta.A Alias: W32/Neshta-A |
| Tipo: | Virus |
| Tamaño: | Variable |
| Origen: | Internet |
| Destructivo: | SI |
| En la calle (in the wild): | SI |
| Detección y eliminación: | The Hacker 6.0 y 6.1, Registro de Virus al 01/12/2006 |
Descripción
W32/Neshta.A, es un virus que infecta archivos ejecutables que encuentre en el computador atacado y recursos compartidos en la Red.
Cuando el virus se ejecuta se copia a sí mismo como:
Nota:
- %windows% representa la carpeta de instalación de Windows (Ej. C:\WINDOWS, C:\WINNT)
Además modifica la siguiente entrada en el registro para poder ejecutarse cada vez que ejecute un archivo con extensión .exe
HKEY_CLASSES_ROOT\exefile\Shell\Open\Command
"[Predeterminado]"="%windows%\svchost.com "%1" %*"
Finalmente infecta archivos ejecutables que encuentre en recursos compartidos en la Red Local.
Derechos reservados 1992/2006 HackSoft S.R.L. Lima-Perú