ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN.

Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.

Worm.Win32.Feebs

Fecha de detección 01/11/2006
Clase Worm
Plataforma Win32
Descripción

Worm.Win32.Feebs.gen es la detección de una serie de variantes en esta familia de gusanos de Internet. Los gusanos de la familia Feebs se propagan como un archivo adjunto a mensajes infectados y también a través de redes de intercambio de archivos.

Los gusanos de la familia Feebs son capaces de terminar programas de firewall y antivirus.

Esta detección de "gen" detectará un componente de JavaScript que se propaga como un archivo adjunto a los mensajes infectados. Este componente descarga una copia ejecutable del gusano desde los servidores designados, lo guarda en la máquina víctima y lo inicia para su ejecución.

El componente de JavaScript también hará que se muestre una página de Internet falsa, que informa al usuario que no hay conexión disponible.

Si los detecta en la máquina de la víctima, el componente de JavaScript también eliminará los siguientes registros del registro del sistema:

 [HKLMSystemCurrentControlSetServices]



"FirePM" 



"KmxFile" 



"pcipim" 



"pcIPPsC" 



"RapDrv" 

Enlace al original