InicioInfoProcesos misteriosos del sitema [Parte 3]

Procesos misteriosos del sitema [Parte 3]

Info6/6/2009
Bueno, me retrase un poco (xD) en la parte 3, pero buneo aqui esta, es la misma mecanica que en la parte 1 y 2.



h4te Service Drivers

h4te.exe

Gusano de redes y troyano de puerta trasera del tipo bot de la familia Win32/Rbot. Rbot es un gusano se propaga por recursos compartidos en redes. Busca y hace una lista de carpetas compartidas usadas para descargas por aplicaciones (P2P por ejemplo), donde liberará una copia de si .........
malware
h5n1

h5n1.exe

Troyano Opticibot.A que monitoriza las páginas web que el usuario visita. De esta manera, podría conseguir datos confidenciales, como nombres de usuario y contraseñas, entre otros. Además, presenta funciones de rootkit, lo que le permite ocultar los archivos y entradas .........
malware
hachimitsu-lemon

hachimitsu-lemon.exe

Troyano HACHILEM que roba direcciones de correo desde los sistemas infectados y los registra en un servicio pornografico. .........
malware
Hardware Monitor Service

mshms.exe

Troyano de puerta trasera Wollf-A .........
malware
Hardware Profile

hxdef.exe

Gusano del correo Lovgate.AB que utiliza su propio motor SMTP para enviarse a todas las direcciones de e-mail que encuentre en el computador atacado. También se difunde a través de recursos compartidos en la red, y responde a todos los mensajes de e-mail que encuentre en la bandeja de .........
malware
Hawking HWU54G Utility

HWU54G.exe

Relacionado con Hawking Technologies HWU54G Mini Wireless-G USB Adapter .........
usuario
hcenter

tgcmd.exe

Este proceso tiene la finalidad de asegurarse que el software que lo utiliza esté instalado correctamente. En cierto sentido puede considerarse uno spyware en cuanto recopila información del usuario pero se han reportado algunos problemas en el caso de desactivarlo y por lo tanto queda a discreción .........
usuario
hclean32.exe

hclean32.exe

Malware relacionado con o parte de WareOut .........
malware
HDAudio

hda.exe

Troyano de descargas y de puerta trasera Tactslay.U que se conectará primero con los dominios google.com e yahoo.com para comprobar la conexion y despues descargará e instalará otros malwares desde varios servidores de la Web. .........
malware
HDAudio Driver 1.0

[Nombre aleatorio]

Troyano de puerta trasera Teadoor-D con capacidad de acceder a Internet y comunicarse con un servidor remoto via HTTP .........
malware
HDAudio Driver 2.0

[Nombre aleatorio]

Troyano de control remoto Teadoor-E .........
malware
hdlpscom

netgzygt.exe.exe

Gusano de redes y troyano de puerta trasera controlado desde el IRC Rbot-FUL que se propaga en recursos compartidos protegidos con contraseñas debiles o explotando varias vulnerabilidades de Windows en sistemas operativos no actualizados. .........
malware
HELLBOT TEST

1hellbot.exe

Gusano: Mytob.ED (Peligrosidad: media) que se propaga como anexo a un correo electrónico (en inglés) que se envía a direcciones capturadas en determinados ficheros, directorios y en la libreta de contactos de Windows del equipo afectado. Puede actuar como puerta trasera permitiendo que un atacante .........
malware
helloworld

nb32ext2.exe

Gusano del correo electronico MYDOOM.BV .........
malware
helloworld

nb32ext3.exe

Gusano del correo electronico y troyano de puerta trasera del tipo bot MYTOB.JT de la familia W32/Mytob .........
malware
helloworld3

nb32ext4.exe

Gusano Ritdoor cuya propagación se realiza a través de la red de intercambio de ficheros de la aplicación P2P eMule, mediante copias de sí mismo en directorios compartidos en red y aprovechando vulnerabilidades en RPCSS y LSASS de equipos Windows sin actualizar. Tiene .........
malware
HELPER

temp532.exe

Dialer AsdPlug para acceder a material pornografico. .........
malware
heomstool

heomstool.exe COPY

Troyano Heoms con capacidad para registrar las páginas visitadas con el navegador Internet Explorer y enviar posteriormente esta información a un determinado sitio. .........
malware
hffsrv

hffsrv.exe

Hide Files & Folders es una aplicación que te permite esconder tus archivos o carpetas privados. Puedes hacer desaparecer o reaparecer los archivos mediante un password pero hay que tener en cuenta que este programa trabaja a nivel del kernel de Windows y por lo tanto los archivos pueden ser .........
usuario
hiden

hiden.exe

Troyano: AGENT-IW .........
malware
hidr

hidr.exe

Gusano Bagle.HV que se propaga a través de correo electrónico enviado como spam masivo. .........
malware
High Definition Audio Property Page Shortcut

HDAudPropShortcut.exe

Proceso relaciónado con tarjetas de audio Realtek y que probablemente no es necesario. .........
Inutil
High Definition Audio Property Page Shortcut

HDAShCut.exe

Proceso relaciónado con tarjetas de audio Realtek y que probablemente no es necesario. .........
Inutil
HKLM..Run: [addgx32.exe] C:WINDOWSaddgx32.exe

addgx32.exe

troyano .........
malware
HKSERV.EXE

HKserv.exe

Software necesario para programar y usar las teclas especiales de los teclados de algunas portatiles como por ejemplo la Sony PCG R505TS .........
usuario
hldrrr

hldrrr.exe

Gusano del correo electronico Bagle.HF que realiza envío masivo de correo electrónico. .........
malware
hlhtxo.exe

hlhtxo.exe

Troyano de descargas QLOWZONES-27 .........
malware
hlinstaller1

hlinstaller1.exe

Identificado por kaspersky como: Trojan.Win32.SecondThought.aa .........
malware
HMV PowerSource

hmusvc32.exe

Gusano Sdbot-YW con capacidad de abrir una puerta trasera en el sisterma infectado y que aprovecha multiples vulnerabilidades de Windows para propagarse. El gusano puede recibir órdenes para descargar actualizaciones y ejecutar archivos, participar en ataques de denegación de servicio .........
malware
ho2stdll.exe

ho2stdll.exe

Troyano Banker-HO que intentará robar informacion relacionada con sitios bancarios. .........
malware
Hollaback

slvhosts.exe

Gusano de redes y troyano de puerta trasera del tipo bot SDBOT.BMO de la familia Sdbot.gen .........
malware
Home Theater SchSvr

SchSvr.exe

WinScheduler es instalado con Home Theater Remote Control para WinDVD de Intervideo. Puede ser iniciado manualmente desde el menú inicio. .........
Inutil
HostManager

AOLHostManager.exe

Es un componente esencial de algunos softwares de AOL y si es desactivado se cargará en cuanto se inicie el Internet Explorer, aumentando el tiempo necesario para que se cargue. .........
usuario
hostserv

wiz98.exe

Gusano de redes y troyano de puerta trasera del tipo Bot de la familia Sdbot.gen Sdbot.gen no es un gusano concreto, sino una detección genérica para futuras variantes que pudieran aparecer de la familia de gusanos Sdbot. Los gusanos de dicha familia poseen las siguientes .........
malware
hostserv

hostserv.exe

Gusano de redes y troyano de puerta trasera del tipo bot RBOT.BPZ .........
malware
HostSrv

sachostx.exe

Gusano Looksky de propagación masiva a través de un mensaje de Correo, que emplea la Ingeniería Social, y que intenta engañar a los receptores simulando contener un archivo que perimitiría realizar llamadas gratuitas por el servicio de VoIP, Skype. Descarga archivos inócuos así como un troyano y .........
malware
Hotbar

HbOEAddOn.exe

Adware Hotbar que agrega skins y toolbars al Internet Explorer y Outlook. .........
malware
HP Component Manager

hpcmpmgr.exe

Busca en Internet las actualizaciones disponibles para los controladores y utilerías de tu producto HP. Puede provocar un error al apagar el sistema y no es necesario, por lo tanto es aconsejable deshabilitarlo. .........
Inutil
HP Digital Imaging Monitor

hpqtra08.exe

Coloca un icono de acceso a HP Director en la barra de tareas. Es necesario para algunas configuraciones. .........
usuario
HP Display Settings

hpdisply.exe

Reestablece las configuraciones originales de pantalla. Puede crear conflictos y el mensaje de error: "Problem sending command to keyboard" .........
usuario
HP Display Settings

hpdisply.exe

Reestablece las configuraciones originales de pantalla. Puede crear conflictos y el mensaje de error: "Problem sending command to keyboard" .........
usuario
HP Image Zone Fast Start

hpqthb08.exe

Disminuye el tiempo necesario para que HP Image Zone se inicie por primera vez. Si es desactivado, HP Image Zone tardará mas en cargarse la primera vez, pero las siguientes veces se iniciará con la misma velocidad de siempre. .........
Inutil
HP Service Drivers

hdsys.exe

Gusano de redes Sdbot.ZE (Peligrosidad: Baja) que se extiende a través de unidades compartidas de red protegidas con contraseñas no seguras, servidores MS-SQL y aprovechándose de varias vulnerabilidades en el sistema. Tiene capacidad de puerta trasera del tipo "bot" .........
malware
HP Software Update

HPWuSchd.exe

Software de actualización de HP. Probablemente sea preferible crear un acceso directo en el escritorio para iniciarlo manualmente solo cuando se desee emplearlo. .........
Inutil
HP Software Update

HPWuSchd2.exe

Software de actualización de HP. Probablemente sea preferible crear un acceso directo en el escritorio para iniciarlo manualmente solo cuando se desee emplearlo. .........
Inutil
HP Status

hpstatus.exe

Control de estado y alerta de alguna impresora HP .........
Inutil
hpcmpmgr

hpcmpmgr.exe

Comprueba la existencia de actualizacions disponibles para productos HP. .........
Inutil
HPDJ Taskbar Utility

hpztsbol.exe, hpztsd0*.exe, hpztsb0*.exe (* = digito)

Utilería de las impresoras Hewlett-Packard que crea uno o más iconos en la barra de tareas para mostrar el estado de la tinta entre otras funciones. .........
usuario
HPHmon06

hphmon06.exe

Relacionado con el software HP Photosmart de Hewlett Packard, provee acceso fácil a las funciones de lectura de la flash card. Este programa no es esencial para la ejecución del sistema. .........
usuario
HPHUPD**

hphupd**.exe

Proceso que lanza el software de actualización y asistente de HP donde ** serán dígitos que representan la versión. Puede iniciarse manualmente desde Inicio > Todos los programas. .........
Inutil
HPHUPD06

hphupd06.exe

Pertenece a la aplicación Photosmart del HP y es responsable de guardar fecha de actualizacion de este software. Este programa no es esencial para la ejecución del sistema .........
Inutil
HPl Services

hmlsvc32.exe

Agregado por alguno de los siguientes gusanos de la familia AGOBOT: AGOBOT-SI - Agobot-SM - Agobot-SN o Agobot-ATK .........
malware
HPLaptopGamesActiveMenu

ActiveMenu.exe

Demos de algunos juegos de Wild Tangent que vienen con algunos sistemas HP .........
usuario
HpMmKbd

HpMmKbd.exe

Controlador multimedia de teclados HP que habilita utilizar las características multimedia del teclado. .........
usuario
HpPrinter

hpserver.exe

Troyano CmjSpy-Z que registra las pulsaciones del teclado. Crea los siguientes archivos en la carpeta System de Windows: hlicense.vxd madll2sy.dll sssdda334342.vxd Las pulsaciones del teclado serán registradas en el archivo hlicense.vxd. .........
malware


HR

Hr.exe

Programas espia HiddenRecorder que toma imagenes de la pantalla a intervales regulares. .........
malware
Hrn_qtv

hrnsvc32.exe

Gusano de redes y troyano de puerta trasera del tipo bot Sdbot-AET de la familia Sdbot.gen .........
malware
HSLAB Logger

logger.exe

Programa espia HSLABLogger .........
malware
HTpatch

htpatch.exe

Es parte de SiS AGP patch pero a no ser que el procesador (y la placa) soporten HyperThreading (HT) y esta característica se encuentre habilitada, ralentizara el desempeño de la tarjeta grafica en aproximadamente un 6% .........
usuario
HtProtect

AVprotect.exe

Gusano: W32.NETSKY.L .........
malware
htt(p)://www.lienvandekelder.be

Lien.exe

Gusano Mytob-CZ con capacidad de abrir una puerta trasera en el sistema infectado .........
malware
htt(p)://www.lienvandekelder.be

Lientjeuh.exe

Troyano Mytob-P que envia correo masivo y abre una puerta trasera en l sistema infectado. .........
malware
htt(p)://www.lienvandekelder.be

We Love Lien Van de Kelder.exe

Gusano de email y troyano de puerta trasera Mytob-CV .........
malware
http://www.lienvandekelder.be

LienVandeKelder.exe

Gusano: Mytob.CI (Peligrosidad: Mínima), es una variante más de la familia de gusanos de correo electrónico Mytob. Intenta terminar procesos de programas de seguridad y modifica el archivo HOSTS para impedir el acceso a sitios de fabricantes de antivirus y a sus .........
malware
http://www.lienvandekelder.be

sky.exe

Gusano Mytob.CF (Peligrosidad: Mínima) que se difunde mediante el envío masivo de correo electrónico. Intenta detener procesos de programas de seguridad y modifica el archivo HOSTS para impedir el acceso a varios sitios web de fabricantes de antivirus y sus .........
malware
http://www.lienvandekelder.be

\Lien Van de Kelder.exe

Gusano Mytob.EN (Peligrosidad: Media) que se propaga masivamente por correo electrónico a direcciones incluidas en la libreta de contactos de Windows (WAB) del equipo afectado, y a través de sistemas sin proteger frente a la vulnerabilidad LSASS. También puede actuar como .........
malware
http://www.lienvandekelder.be

Lien Van de Kelder.exe

Gusano Mytob.EO (Peligrosidad: Baja) que se propaga masivamente por correo electrónico a direcciones capturadas en ficheros con determinadas extensiones y los incluidos en el directorio de 'Temporales de Internet'. También puede actuar como puerta trasera permitiendo a usuarios .........
malware
http://www.lienvandekelder.be

LienVdK.exe

Gusano de correo electrónico: Mytob.U con capacidad de puerta trasera del tipo "bot" de IRC. .........
malware
http://www.lienvandekelder.be

Van de Kelder Lien.exe

Gusano de email Mytob-BF que incluye un troyano de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC. .........
malware
http://www.lienvandekelder.be

Lien Vande Kelder.exe

Gusano del correo Mytob-AQ .........
malware
http://www.lienvandekelder.be

Lien vd Kelder.exe

Gusano de correo electrónico Mytob-M (Peligrosidad: Baja) con capacidad de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC. .........
malware
http://www.lienvandekelder.be

Lien.exe

Gusano de correo electrónico Mytob-CZ (Peligrosidad: Baja) con capacidad de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC. .........
malware
http://www.lienvandekelder.be

Lientjeuh.exe

Gusano de correo electrónico Mytob-P (Peligrosidad: Baja) con capacidad de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC. .........
malware
http://www.lienvandekelder.be

We Love Lien Van de Kelder.exe

Gusano de correo electrónico Mytob-CV (Peligrosidad: Baja) con capacidad de puerta trasera que permite el acceso no autorizado al equipo infectado a través de canales IRC. .........
malware
hxadsec

[nombre y path]

Troyano AdClick-AP con capacidad para acceder a internet y comunicarse via HTTP con un servidor remoto. .........
malware
HydarVisionViewport

viewport.exe

Software para administracion del esritorio ATI/Appian HydraVision .........





I am not Ranky. I am eTunnel!

winsys.exe

Malware sin identificar .........
malware
I am not Ranky. I am eTunnel!

msyervice.exe

Malware sin identificar .........
malware
I am not Ranky. I am eTunnel!

disney.exe

Malware sin identificar .........
malware
iamapp

iamapp.exe

Proceso de AtGuard personal firewall o de versiones recientes de Norton Personal Firewall puesto que AtGuard ha sido comprado por Symantec hace algún tiempo. .........
Sistema
ibin

[ruta al troyano]

Troyano proxy Perda-C que le permite a un atacante utilizar el sistema infectado para enrutar el trafico y ocultar sus propias huellas. .........
malware
ibm

ibm.exe

Troyano spyware LegMir-AH que monitoriza la actividad de internet y recopila información sin el consentimiento del usuario que enviará después a ciertos sitios Web .........
malware
IBWin Background process

IBackground.exe

IBackup para Windows .........
usuario
IBWin Monitor

IBMonitor.exe

IBackup para Windows .........
usuario
icasServ

-uta\ nombre_del_fichero.exe

Troyano Abnact (Peligrosidad: 1 - Mínima) que se hace pasar por un aviso de seguridad procedente de Microsoft. En caso de seguir los pasos indicados por el troyano, el usuario es redirigido a determinados sitios publicitarios y se descarga cierto fichero en su equipo. .........
malware
ICcontrol

iccontrol.exe

Dialer ICcontrol .........
malware
icifati

yujixit.exe

Gusano de redes y troyano de puerta trasera del tipo bot SDBOT.ZZH de la familia Sdbot.gen .........
malware
iConfigLoader

DIIhost.exe

Gusano de la familia GAOBOT que se propaga explotando multiples vulnerabilidades de Windows incluyendo DCOM RPC vulnerability y WebDav vulnerability, abre un puerto TCP aleatorio y se conecta a lagun canal del IRC predefinido utilizando su propio cliente IRC y otorgandole al atacante control sobre .........
malware
ICQ =

ICQNET.vbs

Gusano VBS/Gormlez-A que se propaga por correo y peer to peer. .........
malware
ICQ Messenger 2002

ICQ2002.exe

Gusano de redes y troyano de puerta trasera del tipo bot Sdbot-AB de la familia Sdbot.gen .........
malware
ICQ Messenger 2002

ICQ2002.exe

Gusano de redes y troyano de puerta trasera del tipo bot Sdbot-ABL de la familia Sdbot.gen .........
malware
ICQ Net

winlogon.exe

Alguna variante del gusano Netsky entre las C, D, E y K. entre ellas la mas difundida en los países de habla hispana es al momento el Netsky.D (Peligrosidad: Media) NOTA IMPORTANTE, el malware se copia en la carpeta de Windows: %Windir%winlogon.exe. No confundirlo con .........
malware
IcqBeta

webcamupdate.exe

Troyano sin identificar .........
malware
icrosof Avps32 Control

av32.pif

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AVC de la familia W32/Rbot . Es un gusano que se extiende a través de unidades compartidas de red y explotando ciertas vulnerabilidades en el sistema Windows (incluyendo DCOM-RPC y LSASS) y utilizando puertas traseras abiertas por .........
malware
icrosoft Visual

plscx.exe

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AYO de la familia W32/Rbot . Es un gusano que se extiende a través de unidades compartidas de red y explotando ciertas vulnerabilidades en el sistema Windows (incluyendo DCOM-RPC y LSASS) y utilizando puertas traseras abiertas por .........
malware
icrosoft Visual InterDevc

zvslmqb.exe

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AYP de la familia W32/Rbot . Es un gusano que se extiende a través de unidades compartidas de red y explotando ciertas vulnerabilidades en el sistema Windows (incluyendo DCOM-RPC y LSASS) y utilizando puertas traseras abiertas por .........
malware
icrosoft Windows DLL Services Configuration

poker3.exe

Gusano de redes y troyano de puerta trasera del tipo bot Sdbot-AER de la familia Sdbot.gen .........
malware
icrosoftf Avpx Control

avpx.exe

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AYN de la familia W32/Rbot . Es un gusano que se extiende a través de unidades compartidas de red y explotando ciertas vulnerabilidades en el sistema Windows (incluyendo DCOM-RPC y LSASS) y utilizando puertas traseras abiertas por .........
malware
idecntl

idecntl.exe

Troyano Crypter.D (Peligrosidad: Mínima) que descarga y ejecuta otros archivos en forma arbitraria desde Internet, algunos de los cuales pueden ser marcadores telefónicos (dialers) para acceder a sitios de contenidos para adultos. Cada vez que es ejecutado, modifica su nombre y las .........
malware
IE Runtime

wini.exe

Creado por los gusanos Rbot-ABK o Rbot-ADM ambos de la familia de gusanos de red Rbot que abren una puerta trasera en el sistema y se propagan a través de unidades compartidas con contraseñas debileso servidores MS SQL y explotando vulnerabilidades de Windows. .........
malware
ie.exe

ie.exe

Gusano de redes y troyano de puerta trasera de la familia SDBOT que se propaga en recursos compartidos protegidos con contraseñas debiles o explotando varias vulnerabilidades de Windows en sistemas operativos no actualizados. .........
malware
IE6

wkstmg.exe

Gusano de redes y troyano de puerta trasera del tipo Bot de la familia Sdbot.gen Sdbot.gen no es un gusano concreto, sino una detección genérica para futuras variantes que pudieran aparecer de la familia de gusanos Sdbot. Los gusanos de dicha familia poseen las siguientes .........
malware
IEACCESS

temp532.exe

Variante del dialer AsdPlug para acceder a material pornografico. .........
malware
IEACCESS

surfya.exe

Variante del dialer IEAccess .........
malware
IECheck

mssvp.exe

Gusano de redes con capacidad de puerta trasera Tirbot.G (Peligrosidad: 2 - Baja) que se propaga mediante carpetas compartidas en red con contraseñas no seguras y aprovechando la vulnerabilidad LSASS de Windows 2000/XP (MS04-011) .........
malware
ieexec.exe

ieexec.exe

Troyano MULTIDR-DY .........
malware
ieharv.exe

ieharv.exe

Troyano Banker-HH que roba contraseñas relacionadas con un gran numero de bancos on-line y se las envia a algun email preconfigurado. .........
malware
iexpl0res

iexpl0res.exe

Gusano de redes y troyano de puerta trasera del tipo bot RBOT.AEX de la familia W32/Rbot .........
malware
IExplore

IEXPLORE.exe

Troyano de descargas Dloadr-AAM .........
malware
IExplorer

IExplorer.EXE

Troyanos Bancos-CH o Bancos-CW ambos de la misma familia de troyanos que intentan robar los datos de los clientes de la banca on line. .........
malware
IEXPLORER

msiecfg.exe

Troyano de puerta trasera Bdoor-JU .........
malware
IEXPLORER

IEXPLORER.exe

Troyano Bancban-JA programado para robar informacion relacionadas con cuentas bancarias. .........
malware
IEXPLORER.EXE

IEXPLORER.EXE

Troyano: Drivus (Peligrosidad: Baja) que actúa como puerta trasera, permitiendo a un atacante remoto acceder y controlar el equipo infectado. Posee un componente 'rootkit' que le permite ocultar su presencia en el sistema. .........
malware
ifp

[ruta al troyano]

Troyano de descargas Schoeberl.D que intenta descargar y ejecutar ficheros remotos en el equipo afectado. Los archivos a descargar los busca en determinadas URL incluidas en un fichero de texto descargado previamente. .........
malware
ifp

[ruta hacia el troyano]

Troyano de descargas Schoeberl.D que intenta descargar y ejecutar ficheros remotos en el equipo afectado. Los archivos a descargar los busca en determinadas URL incluidas en un fichero de texto descargado .........
malware
igamatu

ekor.exe

Gusano: Sdbot.AQ (Peligrosidad: Baja) con capacidad de puerta trasera, se difunde mediante carpetas de red compartidas. Permite a un atacante obtener acceso no autorizado al ordenador infectado. .........
malware
igamatu

atecaca.exe

Gusano de redes y troyano de puerta trasera del tipo bot IRCBOT.R .........
malware
iisvers

iisvers.exe

Malware sin identificar, probablemente algun adware. .........
malware
iKeyWorks

IKEYMAIN.EXE

Controlador y utilería de los teclados inalámbricos de A4Tech .........
usuario
ImageViewer

[carpeta de Windows]/nombre aleatorio

Troyano Resobon con capacidad para robar determinada información del equipo afectado. Entre los datos objeto de robo se encuentran los nombres de usuario, direcciones de correo y firma de los mensajes del 'Outlook Express'. .........
malware
IMAPI

load.exe

Troyano de descargas Downdel-A con capacidad de acceder a Internet y cominucarse con un servidor HTTP remoto. .........
malware
IMEvtMgr.exe

IMEvtMgr.exe

Troyano del tipo keylogger Keylog-AR que logea las pulsaciones de tecla y clics del mouse. .........
malware
imgit

[Ruta al archivo]

Troyano BANKER-EM que roba informacion relacionada con cuentas bancarias. .........
malware
IMJPMIG8.2 o MsServer

msime82.exe o msfun80.exe

Gusano VB.CIU que es instalado en el sistema operativo por otro malware y por ejemplo puede ser propagado en todas las unidades de disco extraibles como FUN.XLS.EXE. .........
malware
IMOL

IMOLApp.exe

IncrediMail para office, Outlook_Add-On .........
usuario
IMONTRAY

imontray.exe

Icono de bandeja para monitorear temperatura, voltaje, etc, en placas Intel. Es necesario solo en caso de overclock o gran uso de los recursos (programas graficos 3D etc.) .........
usuario
InCD

incd.exe

InCD es una utilidad de Ahead (los creadores de Nero) que formatea cualquier tipo de regrabable (CD-RW, DVD+RW, DVD-RW) y los puedes usar como si fuesen otra unidad más de tu PC. Si no se inicia con Windows no trabajará correctamente. .........
Sistema
Index Washer

WashIdx.exe

Windows Washer de Webroot Software es una herramienta que ayuda a eliminar de manera segura archivos, cookie, historial del navegador, etc. Puede ser deshabilitado desde las mismas opciones del programa y reiniciado manualmente desde el menú inicio. .........
usuario
Indexindicator

"%ProgamFiles%\ ServicePackFiles\ MEMreaload.exe /checkmouse /updateration"

Troyano: Lazar .........
malware
IndexSearch

IndexSearch.exe

Relacionado con el software para scanners PaperPort .........
Inutil
inertinfo.exe

inertinfo.exe

Troyano Keylogger.X (Peligrosidad: 2 - Baja) que descarga diversos ficheros entre los que se encuentran utilidades para la captura de pulsaciones del teclado y otro troyano para abrir una puerta trasera. .........
malware

Inet DataBase

Inetdbs.exe

Gusano: W32.QEDS .........
malware
Inet Delivery

inetdl.exe

Adware Inet Delivery que muestra anuncios durante la navegacion con el Internet Explorer .........
malware
Inet Delivery

inetdl_2.exe

Adware Inet Delivery que muestra anuncios durante la navegacion con el Internet Explorer .........
malware
inetinfomon manager

[Carpeta de Windows]\ inetinfomon.exe

Troyano Donbomb (Peligrosidad: Baja) que llega en un fichero adjunto (LondonTerrorMovie.zip) a correo que hace referencia a los recientes atentados en la ciudad de Londres. La dirección del remitente ha sido suplantada para hacer creer al usuario que el correo es enviado como un .........
malware
InetServices

wsock32.exe

Troyano de puerta traseras WOCK32-A .........
malware
Inetsrv

inetsrv.exe

Gusano Small.GOH que uede ser descargado por otros códigos malware o durante la visita a páginas con contenido malicioso. El gusano se copia a sí mismo en todas las unidades removibles que sean accesibles desde la máquina afectada en las que también copiará .........
malware
Init32

Init32.exe

Troyano WINEX.A .........
malware
injob

injobs.exe

Troyano Binjo que roba direcciones de correo y registra servicios pornograficos .........
malware
Ink Monitor

InkMonitor.exe

Proceso relacionado con Epson y quizas alguna otra marca de impresoras que te avisa cuando el nivel de la tinta es bajo y te pregunta si deseas comprarla en linea. .........
Inutil
InstaFinderK

InstaFinderK_inst.exe

Adware InstaFinder que se instala como Browser Helper Object (BHO) y redirecciona las busquedas al colocar una URL que no exixte en la barra del navegador. Puede tambien mostrar anuncios y descargar o ejecutar otros malwares al sistema infectado. .........
malware
Installer

dial.exe

Troyano LowZones .........
malware
Instant Buzz Daemon

IBDaemon.exe

Adware Instant Buzz .........
malware
Instant Wireless Configuration Utility

WPC11Cfg.exe

Utileria usada por el adaptador USB de dispositivos inalambricos LINKSYS (WUSB11) para indicar cuando se realiza una conexion inalambrica mediante algun cambio de color en pantalla. Es usada tambien para establecer algunas configuraciones. .........
usuario
Instant Wireless Configuration Utility

WUSB11cfg.exe

Utileria usada por el adaptador USB de dispositivos inalambricos LINKSYS (WUSB11) para indicar cuando se realiza una conexion inalambrica mediante algun cambio de color en pantalla. Es usada tambien para establecer algunas configuraciones. .........
usuario
Intel system tool

winnook.exe

Troyano Spyre.C (Peligrosidad: Mínima) que muestra anuncios y avisos de seguridad falsos con el fin de potenciar el tráfico de redes en una página Web concreta. .........
malware
Intel system tool

hookdump.exe

Troyano Spyre.C o Spyre.E (Ambos de peligrosidad: Mínima) que muestran anuncios y avisos de seguridad falsos con el fin de potenciar el tráfico de redes en una página Web concreta. .........
malware
intel32.exe

intel32.exe

Troyano FakeAle-C que puede cambiar el fondo de pantalla por una imagen con fondo azul y un mensaje de error. .........
malware
intell32.exe

intell32.exe

Troyano Desktophijack.C que modifica la configuracion del escritorio .........
malware
IntelliPoint

point32.exe

Software Microsoft Intellipoint para la serie Intellimouse .........
usuario
internat

internat.exe

Troyano Lydra-B que roba contraseñas .........
malware
Internat

systray.exe

Troyano de puerta trasera RC.ALADINZ.P .........
malware
Internat Conf

bootconf.exe

Secuestrador del navegador y de la pagina de inicio que redirecciona a coolwwwsearch.com .........
malware
internat.exe

internat.exe

Visualiza un icono para seleccionar el idioma en la bandeja del sistema. .........
Inutil
Internat.exe

internat.exe

Troyano dedicado a robar contraseñas NETSNAKE. no se debe confundir con el archivo internat.exe de Microsoft que se encuentra en la carpeta de sistema (carpeta system32) y tiene un icono con forma de signo de interrogacion, mientras este se encuentra en el directorio de Windows. .........
malware
internet

smss.exe

Troyano de puerta trasera Mifeng-K .........
malware
Internet

recruit.exe

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AJG de la familia W32/Rbot .........
malware
Internet Config

svchosts.exe

Troyano y puerta trasera Backdoor.Sdbot que le otorga e lcreador del troyano pleno acceso y control sobre el sistema utilizando algun canal del IRC. .........
malware
Internet Connection Wizard

stisvsq.exe

Troyano Liewar (Peligrosidad: Mínima) que simula ser una herramientas para detectar spyware. .........
malware
Internet Explorer

IExplorer.exe

Troyano Nethief-O .........
malware
Internet Explorer

http.exe

Agragado como parte de una nueva potencial infeccion de coolwebsearch y parte de un conjunto de programas que instalan un servidor web, php, servidor ftp, socks, y servidor de correo en un sistema sin el conocimiento del usuario.Estos archivos son sabidos ser parte de una infección que .........
malware
Internet Explorer

IEXPLORE.EXE

Troyano y keylogger Cosdoor-A .........
malware
Internet Explorer

iexpiore.exe

Gusano de redes y troyano de puerta trasera del tipo bot Rbot-AZC de la familia W32/Rbot . Es un gusano que se extiende a través de unidades compartidas de red y explotando ciertas vulnerabilidades en el sistema Windows (incluyendo DCOM-RPC y LSASS) y utilizando puertas traseras abiertas por .........
malware
Internet Mail and News

msqdevl.exe

Troyano Liewar (Peligrosidad: Mínima) que simula ser una herramientas para detectar spyware. .........
malware
Internet Optimizer

optimize.exe

Adware: NetOptimizer .........
malware
Internet Optimizer

optimize.exe

Parasito secuestrador del navegador: Internet Optimizer .........
malware
Internet Protocol Configuration Loader

ipcl32.exe

Algun gusano de la familia W32/SDBOT Los gusanos de dicha familia poseen las siguientes características en común: *- Funcionan como backdoor, permitiendo a los hackers acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la .........
malware
internet service

ssvhost.exe

Gusano de redes y troyano de puerta trasera del tipo bot de la familia Win32/Rbot. Rbot es un gusano se propaga por recursos compartidos en redes. Busca y hace una lista de carpetas compartidas usadas para descargas por aplicaciones (P2P por ejemplo), donde liberará una copia de si .........
malware
Internet Services

System%\Internet.exe

Nueva versión de Mytob.EG (Peligrosidad: Media) que se propaga a través de mensajes de Correo con remitentes falsos, asuntos, contenidos y archivos anexados de nombres aleatorios, con diversas extensiones. Abre una puerta trasera sobre el puerto TCP 7000 y se une a un canal del IRC .........
malware
Internet Services

interserv.exe

Gusano de redes y troyano de puerta trasera RBOT.BNT .........
malware
Internet Services

Netsvc.exe

Gusano del correo electronico y troyano de puerta trasera del tipo bot Mytob.MN de la familia W32/Mytob .........
malware
Internet Suspention

story.exe

Gusano de redes y troyano de puerta trasera WOOTBOT.HV .........
malware
internet.exe"

yinyin3345.vbs

Virus de macro Yini (Peligrosidad: 1 - Mínima) que afecta a hojas de cálculo de Microsoft Excel. Puede eliminar macros, reducir el valor de los parámetros de seguridad y en determinados días, mostrar un mensaje en chino. .........
malware
internetexplorer64

internetexplorer64.exe

Troyano Ranky.HC que permanece residente en memoria y abre diversos puertos TCP para permitir el acceso remoto de un atacante y utilice la máquina infectada como servidor proxy. Suele ser descargado por otros malware. Un servidor proxy es un equipo o programa que actúa como .........
malware
InternetHostSecurity

%System%\regsvchost.exe

Software espía Spyal que permite, entre otras acciones, la captura de pulsaciones del teclado, la comunicación con un servidor remoto y la retransmisión de información. Modifica el registro para ejecutarse automáticamente cada vez que el equipo sea reiniciado. .........
malware
InternetSpy

InternetSpy.exe

Internet Spy es una pequeña utilidad que espia contantemente cada página web consultada desde una computadora y realiza un registro cronológico de todas las direcciones URL visitadas. Todas las URL visitadas son fielmente documentadas en un fichero de texto que se puede .........
malware
Internt

internt.exe

Virus Whybo que infecta ficheros ejecutables con extensión .exe. Se copia a sí mismo en todas las unidades de disco no extraíbles y crea entradas del registro de Windows. .........
malware
InterU

WINDRV.EXE

Troyano de puerta trasera: IrcInter que conecta a varios servidores IRC (Internet Relay Chat) de donde recibe órdenes remotas de su autor que ejecuta en la máquina comprometida. También puede mandar copias suyas a todos los usurios de IRC a los que se conecte el usuario de la .........
malware
intranet

SYS32CFG.EXE

Gusano de redes P2P y del IRC Spybot-DW de la familia W32/Spybot.fam .........
malware
iolo Utility Bar

SMUtilityBar.exe

Utility Bar de System Mechanic .........
Inutil
IPC Connection

ipcconn.exe

Gusano Rbot-AEG que se propaga aprovechando multiples vulnerabilidades de Windows entre las cuales: LSASS (MS04-011), RPC-DCOM (MS04-012) and MSSQL (MS02-039) (CAN-2002-0649) y se extiende por unidades compartidas protegidas por passwords debiles. .........
malware
IPConfig

svcxnw32.exe

Troyano de puerta trasera HACARMY.E .........
malware
IPFW

ipwf.exe

Troyano: Schoeberl (Peligrosidad: Mínima) que intenta conectarse a determinadas direcciones de Internet para descargar y posteriormente ejecutar un fichero que contiene al gusano W32/Starimp. Mediante cambios en el registro es capaz de eludir la acción del cortafuegos de .........
malware
IPInSightLAN 01

ipclient.exe

Instalado con las cuentas DSL de Verizon, IP Insight es una herramienta de monitoreo y diagnostico que no es necesaria para el correcto funcionamiento del servicio y que suele desperdiciar una gran cantidad de recursos. .........
Inutil
IPInSightMonitor 01

ipmon32.exe

Instalado con las cuentas DSL de Verizon, IP Insight es una herramienta de monitoreo y diagnostico que no es necesaria para el correcto funcionamiento del servicio y que suele desperdiciar una gran cantidad de recursos. .........
Inutil
iPOD USB Driver

IPODUSB.EXE

Gusano de redes y troyano de puerta trasera de la familia WIN32.RBOT. Rbot es un gusano se propaga por recursos compartidos en redes. Busca y hace una lista de carpetas compartidas usadas para descargas por aplicaciones (P2P por ejemplo), donde liberará una copia de si mismo. Utiliza una .........
malware

iPod USB Service

iPODService.exe

Gusano de redes y troyano de puerta trasera del tipo bot de la familia Win32/Rbot Rbot es un gusano se propaga por recursos compartidos en redes. Busca y hace una lista de carpetas compartidas usadas para descargas por aplicaciones (P2P por ejemplo), donde liberará una copia de si .........
malware
IPOT Service Drivers

compaq.exe

Alguna variante del gusano FUROOTKIT .........
malware
IPOT USB Service DRV32

hpsebc08.exe

Gusano: W32/SDBOT-WH .........
malware
ipreg

ipreg.exe

Caballo de Troya Zagaban.H capacitado para robar información del equipo infectado (contraseñas, etc.). También puede instalar un servidor proxy, y permitir a un atacante remoto, modificar el archivo HOSTS. .........
malware
iprun

%System%\iPY.exe -h

Keylogger: iProtectYou .........
malware
ipsecdialer

ipsecdialer.exe

Cisco VPN Client le permite a los usuarios locales tomar privilegios de administradores en el sistema operativo. .........
usuario
ipsecdialer

IPSECD~1.EXE -run_only_if_connected -auto_initiation

Cisco VPN Client le permite a los usuarios locales tomar privilegios de administradores en el sistema operativo. .........
usuario
iptb

iptb.exe

Troyano Yabe.AV que llega al sistema a través del correo electrónico. Descarga un archivo que contiene varias direcciones de páginas web. Cuando se accede a una de estas páginas descarga un software espía que afecta también a la máquina del usuario. .........
malware
ipTray.exe

iptray.exe

¿Coloca un icono de acceso rapido en la bandeja de entrada para Intel Desktop Utilities? .........
Inutil
IPv6 Helper Driver

csass.exe

Gusano: AGOBOT.TC .........
malware
IPv6 STUN Service

netstun.exe

Variante del gusano: W32/SDBOT .........
malware
ipwf

ipwf.exe

Troyano Schoeberl .........
malware
irassync

irasyncd.exe

Adware: Adw.NewAds.IRASSync .........
malware
irwftp

iexplorer.exe

Troyano BANKER-AN .........
malware
IS CfgWiz

cfgwiz.exe

Asistente de configuración de Norton Internet Security .........
Inutil
ISBMgr.exe

ISBMgr.exe

ISB Utility de Sony. ¿Que hace y es necesario? .........
Desconocido
isDeleteMe

isDel.bat

Proceso de Norton Internet Security que es usado para remover ciertos archivos y directorios en el reinicio despues de desinstalar el producto. .........
usuario
ISHelp

help.exe

Programa espia del tipo keylogger ISpy .........
malware
iShield

iShield.exe

iShield: Plug-in para Internet Explorer que bloquea imágenes de desnudos que pueden mostrarse en el navegador. Utiliza un sistema que analiza características de la imagen: tono, textura y más, para determinar si la imagen es un desnudo, y si lo es, la sustituye una imagen .........
usuario
ISP.COM High Speed

slipgui.exe

Accelerador Web Sliptstream .........
usuario
IsReminder

ISPopup.exe

Relacionado con iShield: Plug-in para Internet Explorer que bloquea imágenes de desnudos que pueden mostrarse en el navegador. Utiliza un sistema que analiza características de la imagen: tono, textura y más, para determinar si la imagen es un desnudo, y si lo es, la sustituye .........
Inutil
ISStart

ISStart.exe

LogitechGalleryRepair y LogitechVideoRepair son procesos creados por Logitech Image Studio que es instalado con cámaras de la serie Logitech QuickCam. Según la versión del software que se haya instalado es necesario si se quieren realizar capturas de imágenes y video. .........
usuario
ISSVC

ISSVC.exe

Proceso de Norton Internet Security Suite indispensable para el funcionamiento de esa aplicación. .........
Sistema
ISUSPM Startup

ISUSPM.exe

Relacionado con InstallShield Update Service para buscar actualizaciones de software. No es de alguna utilidad. .........
Inutil
ISUSScheduler

issch.exe

Relacionado con InstallShield Update Service para buscar actualizaciones de software. No es de alguna utilidad. .........
Inutil
isxa

isxa.exe

Troyano Alanchum.VL que descarga otro troyano detectado como Cimuz.BE desde ciertas páginas web y llega al ordenador a través del correo electrónico en un archivo que tiene el icono de Word. .........
malware
isystem

isystem.exe

Troyano de Searchforfree.info secuestrador del navegador Chorus-A .........
malware
ITUNES

itunes.exe

Gusano del AOL Instant Messenge OSCABOT-L .........
malware
Itunes

dials.exe

Identificado por kaspersky como Trojan-Dropper.Win32.Agent.mm .........
malware
iTunes Music Mediam

itunesmm.exe

Gusano Chaim.B con funcionalidades de puerta trasera y de denegación de servicio. Se propaga a través de redes compartidas mediante la explotación de vulnerabilidades y mediante el envío de enlaces maliciosos a través de mensajería instantánea AIM. .........
malware
iTunesAgent

ita.exe

Troyano de descargas y de puerta trasera Tactslay.U que se conectará primero con los dominios google.com e yahoo.com para comprobar la conexion y despues descargará e instalará otros malwares desde varios servidores de la Web. .........
malware
iTunesHelper

iTunesHelper.exe

Proceso creado por iTunes de Apple que se resiste a ser deshabilitado desde el MSconfig en cuanto se vuelve a crear automaticamente después de ejecutar el programa. Por suerte no consume mas de 3 o 4 MB de RAM. .........
Inutil
ItweakU

Clear.exe

Proceso relacionado con ItweakU. ItweakU LE te permite personalizar muchos aspectos de Windows 95 y 98. ItweakU LE te permite cambiar el comportamiento y la apariencia de Windows sin necesidad de tener que tocar el Registro. Podés configurar el Menú de Inicio para que se oculten o no varios ítems .........
usuario
IW ControlCenter

iwctrl.exe

InstantWrite de Pinnacle Systems - te permite utilizar tu CD-R, CD-RW y DVD-RAM como si fuera una disco duro o un floppy disk y puedes copiar, cortar y pegar en el. .........
usuario
ixproxy

[Ruta al troyano]

Troyano Xorpix-A .........
malware
iyelejiv

yujixit.exe

Gusano de redes y troyano de puerta trasera del tipo bot SDBOT.BJK de la familia Sdbot.gen .........
malware


eso es todo por ahora.

Salu2!




Datos archivados del Taringa! original
0puntos
269visitas
0comentarios
Actividad nueva en Posteamelo
0puntos
2visitas
0comentarios
Dar puntos:

Dejá tu comentario

0/2000

Autor del Post

l
luisxd🇦🇷
Usuario
Puntos0
Posts12
Ver perfil →
PosteameloArchivo Histórico de Taringa! (2004-2017). Preservando la inteligencia colectiva de la internet hispanohablante.

CONTACTO

18 de Septiembre 455, Casilla 52

Chillán, Región de Ñuble, Chile

Solo correo postal

© 2026 Posteamelo.com. No afiliado con Taringa! ni sus sucesores.

Contenido preservado con fines históricos y culturales.