El fichero enviado es con el icono de Acrobat y de doble extension… : Itwainn32.dll.exe Se copia como EXPLORES.EXE HHYDDEN.DLL.EXE ITWAINN.DLL.EXE en la carpeta de sistema y en la de windows los mismos menos el EXPLORES.EXE Se relanza al reiniciar a traves de un RUN del HHYDDEN.DLL.EXE de la carpeta de Windows y se propaga […]