Mitglieder.EK es un troyano que ataca determinadas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos pertenecientes a diversas compañías, si se encuentran instalados en el ordenador afectado: - Borra archivos fundamentales para su funcionamiento.
- Borra entradas del Registro de Windows que les permiten ejecutarse automáticamente.
- Detiene los servicios asociados.
- Finaliza los procesos asociados a los programas que proveen actualizaciones de antivirus.
Mitglieder.EK intenta descargar un archivo llamado OSA4.GIF desde distintas páginas web, para ejecutarlo después. Mitglieder.EK no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |
Windows 9.x/ME
