Troyano que descarga otros ficheros. Se instala en el ordenador a través de un enlace en el Messenger que simula provenir de un contacto conocido.

Troyano que abre una puerta trasera en el sistema afectado a través del puerto TCP 53.
Entre las acciones que el atacante puede realizar en el equipo, se incluyen el robo de información, la captura de las pulsaciones del teclado, la descarga de ficheros y la ejecución de comandos.
Utiliza técnicas de ‘rootkit’ para ocultar su presencia en el sistema y hacer más difícil su detección.

Fuente: delitosinformaticos.com 03/10/2006

Troyano que deja múltiples copias de sí mismo en el sistema infectado, además de una serie de ficheros no maliciosos.
Modifica algunos parámetros de configuración del navegador Internet Explorer y la información sobre el propietario y la compañía bajo la que está registrado el Windows en el sistema afectado.

Fuente: Hispasec 02/10/2006

Troyano que deja una copia de Backdoor.Trojan en el ordenador infectado explotando una vulnerabilidad del procesador de texto japonés ‘Ichitaro’.

El troyano puede llegar como los siguientes archivos por correo o descarga directa:
[CARACTERES JAPONESES].jtd
[CARACTERES JAPONESES].jtd.bat

Troyano que roba la información de acceso a cuentas de banco en línea de varios bancos argentinos.
Monitoriza la actividad del navegador y cuando se visitan determinados sitios bancarios, muestra una falsa página de inicio de conexión y de ahí roba los datos.
La información capturada se envía al atacante remoto a través de correo electrónico.

Troyano que monitoriza la actividad del navegador y redirige los resultados de las búsquedas realizadas con tres de los buscadores más populares (google, yahoo! y msn) a páginas de determinados sitios web.
Muestra ventanas emergentes con contenido publicitario.
Se registra como un BHO (Objeto de Ayuda al Navegador) para ejecutarse cuando se abra el navegador.

Fuente: Hispasec 01/10/2006

Fuente: VS Antivirus 01/10/2006