Mitglieder.EV es un troyano que ataca determinadas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos pertenecientes a diversas compañías, si se encuentran instalados en el ordenador afectado: - Borra archivos fundamentales para su funcionamiento.
- Borra entradas del Registro de Windows que les permiten ejecutarse automáticamente.
- Detiene los servicios asociados.
- Finaliza los procesos asociados a los programas que proveen actualizaciones de antivirus.
Mitglieder.EV intenta descargar un archivo llamado OSA5.GIF desde distintas páginas web, para ejecutarlo después. Mitglieder.EV no se propaga automáticamente por sus propios medios, sino que ha sido enviado masivamente como archivo adjunto en un mensaje de correo electrónico. |