NIKEXITO. Con tecnología de Blogger.
RSS

El troyano PSW.WOW.FW. roba información del juego "World of Warcraft"

El troyano PSW.WOW.FW. roba información del juego "World of Warcraft"Caballo de Troya que monitorea cuando el usuario se conecta, a ciertos servidores relacionados con el juego online "World of Warcraft", para capturar la salida del teclado y enviar a un usuario remoto información como nombre de usuario y contraseña, según informa Vsantivirus.

Fuente: VS ANTIVIRUS
Cuando se ejecuta, crea algunos de los siguientes archivos: internat.exemsdll.dllrundll32.exesvchpsz.exesvchs0t.exesvhost32.exe
Crea la siguiente entrada en el registro para autoejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runload = [camino y nombre del ejecutable]
El troyano se inyecta dentro de otros procesos en ejecución, incluyendo el propio shell de Windows (EXPLORER.EXE), y permanece atento a la apertura de ventanas relacionadas con el antedicho juego.
También intenta deshabilitar los procesos activos que contengan las siguientes cadenas en sus nombres, para evitar ser detectado (la mayoría de estos procesos están relacionados con programas de seguridad):
eghost.exekavpfw.exemailmon.exeravmon.exeravmond.exezonealarm
Además, intenta descargar y ejecutar otros archivos desde Internet.

:: Texto extraido de http://laflecha.net ::

:o !! No mames !! ya no estamos ni seguros en los juegos, como se pueden meter con un juego tan hermoso como warcraft eso ya es un robo =( !.. Asi que jugadores de World of Warcraft tengan cuidado.

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS

0 comentarios: