Está diseñado para obtener información del ordenador afectado y para poder controlarlo remotamente. Llega al ordenador haciéndose pasar por una presentación de PowerPoint que trata sobre el tema de la gripe porcina.

Windows 2003/XP/2000/NT/ME/98/95; IIS

Descripción Breve 

WinVNC.A es un backdoor diseñado para obtener información del ordenador afectado, como por ejemplo el nombre del equipo.

Además, utiliza con fines maliciosos un programa legal que está diseñado para poder conectarse remotamente a un ordenador.

WinVNC.A llega al ordenador haciéndose pasar por una presentación de PowerPoint que trata sobre el tema de la gripe porcina. Sin embargo, no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación, que puede haberlo distribuído a través de correo electrónico.

Síntomas Visibles

WinVNC.A es fácil de reconocer, ya que presenta los siguientes síntomas:

• Llega al ordenador en un archivo que tiene el icono correspondiente a un documento de PowerPoint con el objetivo de hacerse pasar por un archivo inofensivo:
  
  
• Cuando es ejecutado, se muestra una presentación con diversas diapositivas sobre la gripe A. La siguiente imagen corresponde a una de las diapositivas:
  
  
  
• Si quiere saber cómo WinVNC.A infecta a los usuarios y cuál es el contenido de la presentación que muestra, pulse aquí.