Gronev.A es un gusano que cierra el navegador de Internet Explorer cada vez que detecta la palabra Search en la barra de direcciones. Además, cuando es ejecutado, reproduce una canción con el programa Windows Media Player. Por otra parte, cuando se accede a la consola CMD, muestra un mensaje y crea un usuario con contraseña. De esta manera, podría controlar remotamente el ordenador afectado. Gronev.A se propaga a través de las unidades mapeadas. Para ello, comprueba si el ordenador afectado se encuentra conectado a una red. Y si es así, realiza un inventario de todas las unidades de red mapeadas y crea una copia de sí mismo en cada una de ellas. |