Lentin.M

Lentin.M realiza las siguientes acciones:

• Finaliza numerosos procesos relacionados con antivirus y cortafuegos, entre otros, en el caso de que éstos se encuentren activos. Los procesos que finaliza, ordenados alfabéticamente, son los siguientes:
  
  _AVP32, _AVPCC, _AVPM, ACKWIN32, ALERTSVC, AMON.EXE, ANTIVIR ATRACK, AVCONSOL, AVP.EXE, AVP32, AVPCC.EXE, AVPM.EXE, AVSYNMGR, CFINET, CFINET32, ESAFE.EXE, F-AGNT95, F-PROT95, FP-WIN, FRW.EXE, F-STOPW, IAMAPP, IAMSERV.EXE, ICMON, IOMON98, LOCKDOWN2000, LOCKDOWNADVANCED, LUALL, LUCOMSERVER, MCAFEE, N32SCANW, NAVAPSVC, NAVAPW32, NAVLU32, NAVRUNR, NAVW32, NAVWNT, NISSERV, NISUM, NMAIN, NOD32, NORTON, NPSSVC, NRESQ32, NSCHED32, NSCHEDNT, NSPLUGIN, NVC95, PCCIOMON, PCCMAIN, PCCWIN98, PCFWALLICON, POP3TRAP, PVIEW, PVIEW95, REGEDIT, RESCUE32, RMVTRJANSAFEWEB, SCAN32, SWEEP95, SYMPROXYSVC, TDS2-98, TDS2-NT, VET95, VETTRAY, VSECOMR, VSHWIN32, VSSTAT, WEBSCANX, WEBTRAP y ZONEALARM .
• Muestra en pantalla una ventana con un falso mensaje de error cuando es ejecutado:
  
  

  

Lentin.M es un gusano que finaliza procesos correspondientes a programas antivirus y cortafuegos, entre otros. Esto deja al ordenador afectado vulnerable frente al ataque de otros malware.

Lentin.M se propaga a través del correo electrónico, en un mensaje de características variables escrito en inglés.

Resulta difícil reconocer los mensajes de correo en los que llega Lentin.M , ya que sus características son diferentes en cada ocasión. El archivo adjunto al mensaje llevará un nombre escogido al azar entre varios de una lista que el gusano tiene reservados, con extensión SCR, EXE o COM.

Si desea conocer todos las características de los mensajes infectados con Lentin.M, consulte la sección Método de propagación.

Cuando es ejecutado, Lentin.M muestra una ventana con un falso mensaje de error: