Este ya es controlado desde la version 4.0 del ELISLUTA que hemos subido hoy a esta web.:
Paralelamente se ha enviado a McAfee para su control en proximos DAT, y se reporta a VIRUSLIST, de donde somos miembros, para control internacional.
Al tratarse de un keylogger se avisa de su peligrosidad, pues el hacker puede recibir datos del infectado, que inicialmente hemos visto que guarda en el fichero NTFSD.txt de la carpeta de sistema
Se recomienda cerrar en lo posible las comparticiones administrativas que abre windows XP y W2000 en cada inicio, que es por donde entran la mayoría de los gusanos tipo downloaders y SDBOT, , según informamos en:
Y por supuesto, como siempre recomendamos la colocacion de un cortafuegos, a ser posible por hardwate, para impedir su entrada.
saludos
ms, 15-07-2004
msc hotline sat Virus Research Engineer