Dumaru.Y es un gusano que se propaga a través del correo electrónico en un mensaje escrito en inglés con el asunto Important information for you. Read it immediately ! y el fichero adjunto MYPHOTO.ZIP. Dumaru.Y crea dos ficheros que actúan como keyloggers (Capturador de teclado). Uno de ellos registra las pulsaciones del teclado cuando el usuario accede a ciertas páginas web pertenecientes a la banca electrónica, mientras que el otro registra la información que el usuario copia en el Portapapeles de Windows. El gusano envía estos ficheros a través del correo electrónico a su autor. Dumaru.Y permite que un hacker gane acceso remoto al ordenador, escuchando en varios puertos TCP. Además, Dumaru.Y también intenta obtener claves de programas que se encuentran instalados en el ordenador afectado. |