Eyeveg.D es un gusano con características de troyano y backdoor, que registra pulsaciones de teclado realizadas por el usuario, así como los eventos y propiedades de sesión en Internet Explorer. Después, emplea un script PHP para subir la información capturada al servidor web que se encuentra en la dirección www. melaniecarrol. biz. Eyeveg.D también se conecta a dicha dirección web para descargar un archivo que contiene órdenes de control remoto. En ordenadores con Windows XP, si no consigue realizar la conexión, desactiva el cortafuegos incluido en dicho sistema operativo. Eyeveg.D se propaga a través del correo electrónico, en un mensaje que contiene un archivo adjunto con extensión ZIP. |
Windows 9.x/ME
