No faltaba menos.
Ahora un nuevo gusano que se disfraza de WGA -¿Les suenan las letras?, se distribuye a través de AOL Messenger.
Al ser instalado, el gusano llamado Cuebot-k se registra como un nuevo servicio llamado “wgavn”. Y su nombre en la lista de servicios ejecutándose es “Windows Genuine Advantage Validation Notification”.
Su entrada al registro es: HKLM\SYSTEM\CurrentControlSet\Services\wgavn\.
AGREGA BASURA A LA BOLSA
