Lentin.L

Lentin.L finaliza numerosos procesos relacionados con antivirus y firewalls en los ordenadores afectados, en el caso de que éstos se encuentren activos. Los procesos que finaliza son los siguientes:

_AVP32, _AVPCC, _AVPM, ACKWIN32, ALERTSVC, AMON.EXE, ANTIVIR, TRACK, AVCONSOL, AVP.EXE, AVP32, AVPCC.EXE, AVPM.EXE, AVSYNMGR, CFINET, CFINET32, ESAFE.EXE, F-AGNT95, F-PROT95, FP-WIN, FRW.EXE, F-STOPW, IAMAPP, IAMSERV.EXE, ICMON, IOMON98, LOCKDOWN2000, LOCKDOWNADVANCED, LUALL, LUCOMSERVER, MCAFEE, N32SCANW, NAVAPSVC, NAVAPW32, NAVLU32, NAVRUNR, NAVW32, NAVWNT, NISSERV, NISUM, NMAIN, NOD32, NORTON, NPSSVC, NRESQ32, NSCHED32, NSCHEDNT, NSPLUGIN, NVC95, PCCIOMON, PCCMAIN, PCCWIN98, PCFWALLICON, POP3TRAP, PVIEW, PVIEW95, REGEDIT, RESCUE32, RMVTRJANSAFEWEB, SCAN32, SWEEP95, SYMPROXYSVC, TDS2-98, TDS2-NT, VET95, VETTRAY, VSECOMR, VSHWIN32, VSSTAT, WEBSCANX, WEBTRAP, ZONEALARM.

Lentin.L es un gusano que llega como un fichero incluido dentro de un mensaje de correo electrónico, de características muy variables.

Lentin.L es peligroso porque:

• Se propaga rápidamente por correo electrónico.
• Finaliza numerosos procesos en los ordenadores afectados, lo que a su vez provoca la paralización de programas antivirus y firewalls, entre otros.

Lentin.L no presenta síntomas que delaten su infección a simple vista.

Además, resulta difícil reconocer los mensajes de correo en los que llega Lentin.L, ya que sus características son diferentes en cada ocasión. El fichero adjunto al mensaje, que es el que genera la infección, llevará un nombre escogido aleatoriamente de una lista, con extensión SRC, EXE o COM.

Si quiere ver la lista de posibles nombres del fichero adjunto al mensaje de correo en el que llega Lentin.L, pinche aquí.