En esta ocasión se trata del Agent.XSG, un troyano que actúa en Windows modificando el registro del sistema y la configuración del cliente del correo Outlook Express y la configuración del navegador Internet Explorer.

También han lanzado la voz de alarma ya que puede comunicarse con servidores externos para enviar información comprometida del equipo. El troyano puede llegar a nuestros ordenadores a través de código malicioso, un programa de compartir ficheros o una página web infectada. En cualquiera de los tres casos, se instala en nuestros equipos sin que nos demos cuenta, y actúa modificando la configuración del firewall y de Internet Explorer para que su funcionamiento no sea detectado por ningún programa o proceso.

Una vez instalado en nuestro sistema se ejecuta en todos los inicios de Windows y se comunica con sitios maliciosos remotos y descarga e instala nuevo malware. También realiza funciones de recolección de información del equipo y la envía a ciberdelincuentes. Toda esta información ha sido comunicada por el INTECO (Instituto Nacional de Tecnologías de la Comunicación).