Descarga el troyano Agent.AII al ordenador afectado y deshabilita varias herramientas de seguridad. Ha sido enviado de manera masiva en un mensaje de correo electrónico que se hace pasar por un mensaje de Microsoft, con un archivo adjunto llamado MS05-039.EXE.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Downloader.EJD es un troyano que descarga otro troyano en el ordenador afectado desde una página web determinada. Ese troyano es detectado como Agent.AII.

A su vez, Agent.AII descarga e instala otros malware, que capturan las pulsaciones tecleadas por el usuario cuando éste accede a varias páginas web pertenecientes a entidades bancarias.

Downloader.EJD modifica la configuración del software de seguridad, enviando mensajes de Windows que simulan la interacción del usuario para deshabilitar programas antivirus, cortafuegos o incluso el Centro de Seguridad de Windows XP.

Downloader.EJD ha sido enviado de manera masiva en un mensaje de correo electrónico que se hace pasar por un mensaje de Microsoft, con el asunto What You Need to Know About the Zotob.A Worm y con un archivo adjunto llamado MS05-039.EXE.

Síntomas Visibles

Downloader.EJD es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.