Presenta características de rootkit para poder ocultarse en el sistema y evitar ser detectado. Cuando el usuario accede a alguna página web, superpone otra para evitar que el usuario acceda a ella directamente. Llega al ordenador haciéndose pasar por una actualización de flash en un mensaje de correo electrónico.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

TDSS.CZ es un troyano que tiene características de rootkit que le permiten ocultarse en el sistema y evitar ser detectado. Por ejemplo, cuando es ejecutado, el archivo desaparece de la ruta en la que se ha copiado, aunque realmente no es así, sino que se oculta.

Además, cuando el usuario accede a alguna página web, antes de que esta se abra, muestra otra diferente superpuesta impidiendo al usuario acceder a ella directamente.

TDSS.CZ llega al ordenador haciéndose pasar por una actualización de flash en un mensaje de correo electrónico como archivo adjunto o que contiene un enlace a una página web desde la que se descarga.

Síntomas Visibles

TDSS.CZ es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.

Sin embargo, cuando el usuario está navegando por Internet y accede a alguna página web, antes de mostrar la página, se abre una ventana de Internet Explorer como la siguiente:

La página web a la que el usuario intenta acceder se abre, pero la imagen de la página mencionada más arriba se superpone a la otra, impidiendo al usuario visualizarla a primera vista.