Ataca determinadas herramientas de seguridad pertenecientes a diversas compañías. Intenta descargar un archivo desde distintas páginas web.

Windows XP/2000/NT

Descripción Breve 

Mitglieder.CG es un troyano que ataca determinadas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos pertenecientes a diversas compañías, si se encuentran instalados en el ordenador afectado:

• Borra archivos fundamentales para su funcionamiento.
• Borra las entradas del Registro de Windows que les permiten activarse cada vez que Windows se inicia.
• Para los servicios asociados.
• También finaliza los procesos asociados a los programas que proveen actualizaciones de antivirus.
• Evita el acceso a las páginas web de dichas compañías.

Cada seis horas, el troyano intenta descargar un archivo desde distintas páginas web. Este archivo también es detectado como Mitglieder.CG.

Mitglieder.CG inyecta el archivo ejecutable WIWSHOST.EXE en el proceso de sistema EXPLORER.EXE para poder llevar a cabo sus acciones.

Síntomas Visibles

Mitglieder.CG es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.