Vírus se passa por alerta da McAfee

Caso o usuário clique no link, efetue o download e execute o arquivo, o cavalo de Tróia infecta a máquina e cria um arquivo .DLL dentro do diretório System do Windows. Quando a máquina é reinicializada, o vírus se conecta a um servidor IRC para permitir que o usuário remoto execute tarefas, tais como baixar e executar arquivos e configurar um usuário no servidor para tráfego IP no proxy.

De acordo com a McAfee, o diagnóstico de infecção pode ser observado pelo tráfego na porta TCP 6667. No momento, o Backdoor-AQH é considerado de baixo risco no Brasil e no mundo.