Mitglieder.CG es un troyano que ataca determinadas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos pertenecientes a diversas compañías, si se encuentran instalados en el ordenador afectado: Borra archivos fundamentales para su funcionamiento. Para los servicios asociados. También finaliza los procesos asociados a los programas que proveen actualizaciones de antivirus. Evita el acceso a las páginas web de dichas compañías.
Cada seis horas, el troyano intenta descargar un archivo desde distintas páginas web. Este archivo también es detectado como Mitglieder.CG. Mitglieder.CG inyecta el archivo ejecutable WIWSHOST.EXE en el proceso de sistema EXPLORER.EXE para poder llevar a cabo sus acciones. |