Cuando un gusano informático denominado W32 Dopbot infecta a una computadora y se ejecuta , se copia la información perjudicial en un archivo denominado rund1132.exe y coloque este archivo en la carpeta del sistema .
Función
Cuando el gusano se ejecuta Dopbot establece dos valores claves en la sección LOCAL_MACHINE del registro Current_User y para que rund1132.exe ejecuta cada vez que se inicia Windows. Otros cambios menores de seguridad de Windows .
Características
Si el gusano tiene éxito , los hackers tengan acceso a lo que está haciendo en el equipo, incluidos los archivos y las teclas registro. Los atacantes pueden usar su computadora para ataques de denegación de servicio.
Potenciales
informes de seguridad de Symantec que la distribución del gusano Dopbot W32 usando Rund1132 es baja, la eliminación es fácil, pero el nivel de daño es medio ( ver Referencias ) .
Expert Insight
Microsoft dice que este tipo de gusanos pueden causar que el búfer en una interfaz determinada para invadir y abrir la posibilidad de que el código de control remoto se puede ejecutar en el PC del usuario ( ver Referencias ) .