Downloader.BHV es un troyano que descarga cinco archivos con una falsa extensión GIF desde diversas URLs de http://nursingkorea.co.kr/images/, y posteriormente los ejecuta. Downloader.BHV no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. |