Troj/Optix.svr. Pequeño troyano de acceso remoto

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Troj/Optix.svr. Pequeño troyano de acceso remoto
	VSantivirus No. 405 - Año 5 - Viernes 17 de agosto de 2001 Nombre: Troj/Optix.svr Tipo: Caballo de Troya de acceso remoto Alias: TROJ_OPTIX.SVR, OPTIX, OPTIX.SVR, TROJ_OPTIX.CLI, Backdoor.Optix.01 Tamaños: 75 Kb aprox. (servidor), 245,248 Bytes (cliente). Este caballo de Troya es una herramienta de hackeo, que permite a un atacante, descargar y ejecutar cualquier archivo en la máquina de su víctima. El troyano se copia en el directorio de Windows, y modifica el registro, para lograr ser cargado en cada reinicio de la computadora. El lado cliente de este troyano (Troj/Optix.cli), posee un editor que le permite al atacante cambiar el nombre del archivo, número de puerto por donde espera las ordenes, etc. Desde una consola gráfica, podrá además, controlar la computadora remota, para realizar diversas acciones ilegales, como descarga y ejecución de archivos, obtención de contraseñas, y otras pequeñas acciones, sin el conocimiento de la víctima. Para limpiar un sistema infectado ejecute uno o más antivirus al día, y borre los archivos detectados como TROJ_OPTIX.SVR y/o TROJ_OPTIX.CLI. La entrada en el registro, el nombre del archivo, y el número de puerto usado para la conexión con el atacante, pueden ser fácilmente modificados. El troyano se activa al ser ejecutado por el propio usuario, en forma accidental, o al ser engañado éste en forma premeditada para hacerlo. Se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día. Recomendamos además, utilizar un programa tipo firewall (o cortafuego) como el ZoneAlarm (ver "VSantivirus No. 117 - Año 4 - Jueves 2 de noviembre de 2000, Zone Alarm - El botón rojo que desconecta su PC de la red"), que detendrá y advertirá la conexión del troyano con Internet. Fuente: Trend Micro (c) Video Soft - http://www.videosoft.net.uy