¿Cómo nos podemos infectar?

Este virus envía mensajes a través del Messenger a nuestros contactos con direcciones web con "mymsnpicks.com" o parecidos, si hacemos click en el enlace nos cargará una web que nos invita a descargar e instalar un programa, en cuanto digamos que si estaremos infectados.

El Win32/Pushbot.BD es mandado por un atacante remoto y funciona como Backdoor que permite el acceso no autorizado y el control de una máquina afectada.

Para detectar si estamos infectados por este gusano nos hace los siguientes cambios:

1º Presencia de los siguientes archivos: %windir%svchost.exe

2º En el registro modifica:

Añade el valor: "Windows Internet Manager"

Con los datos: "svchost.exe"

Parasubclave: HKLM SOFTWARE Microsoft Windows CurrentVersion Run .