Noticias recomendadas
Notas de prensa
Nuevo virus
Por Draco, publicada el lunes 26-11-2001 a las 18:40
Se llama W32/Badtrans.B y se transmite a través del correo electrónico.
Categorías del virus: GUSANO
¿Reparable?: Si
Incluido en lista "In The Wild": No
Breve descripción:
W32/Badtrans.B es un gusano destinado a su propagación a través del correo electrónico que utiliza la misma vulnerabilidad que emplea el gusano W32/Aliz.
Inicialmente el gusano se recibe como fichero adjunto a un mensaje. El nombre de este fichero adjunto es variable y se genera a partir de 3 listas de palabras. La función principal de este gusano es intalar en el ordenador afectado un troyano destinado a la captura de datos del usuario.
Modo de propagación:
Este gusano utiliza principalmente el correo electrónico para propagarse a otros ordenadores. El nombre del fichero que adjunta a los mensajes puede variar en cada ocasión y se genera a partir de las siguientes listas:
Primera lista: fun, Humor, docs, info, Sorry_about_yesterday, Card, SETUP, Stuff, YOU_are_FAT!, HAMSTER, news_doc, New_Napster_Site, README, Images, Pics
Segunda lista: .MP3, .ZIP, .DOC,
Tercera lista: pif, scr
Métodos de infección:
Cuando se ejecuta el troyano éste crea una copia de sí mismo en el directorio del sistema de Windows con el siguiente nombre: KERNEL32.EXE. Igualmente, crea otro fichero en el mismo directorio: CP_25389.NLS.
Por otro lado, el gusano instala en el mismo directorio un fichero denominado KDLL.DLL. Este fichero es un troyano destinado a la captura de datos de la víctima. Para obtener más información sobre este troyano consulte la información de Trojan/PSW.Hooker.24.H
Finalmente, para asegurar su presencia en cada inicio del sistema, el gusano crea la siguiente entrada del registro:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunOnce
Kernel32 kernel32.exe
Como nota adicional es interesante mencionar que el gusano contiene el siguiente texto:
"Fuck you!, Go fly a kite!"
-- Publicidad --
-P
Colabora con P4P
