Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Categoría: 2 (bajo riesgo)
Tipo: Troyano
Sistemas afectados: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Medio de contagio: Correo infectado con el mensaje Free MSN upgrade; el correo no tiene adjuntos.
Fecha de descubrimiento: 18 de enero de 2005
Acciones que toma:

1. Si la fecha del sistema no está entre el mes de diciembe o enero, el troyano envia un correo a cada dirección que encuentre en la libreta de direcciones de Microsoft.
2. Si la fecha del sistema está entre los meses de diciembre y enero hace lo siguiente:
   • Crea uno de los siguientes archivos de texto
     • C:\vbsrashdate.txt
     • C:\Infection.txt
     • C:\bad\bad.txt
   • Crea las siguientes carpetas
     • C:\bad
     • C:\badd
   • Crea un acceso directo al block de notas «C:\Notepad.lnk».
   • Intenta borrar toso los archivos en la siguientes carpetas:
     • %Windir%
     • %Windir%\system
     • %Windir%\system32
   • Presenta un mensaje en pantalla diciendo: «FILES DELETED»
   • Envia códigos ASCII de diferentes teclas simulando que han sido presionadas
     • Num Lock (Bloque numérico)
     • Scroll Lock (Bloquear desplazamiento)
     • Caps Lock (Bloquear mayúsculas)
     • ESC
     • F4

Eliminación:

Automaticamente:

1. Deshabilitar la recuperación del sistema (Windows Xp y Millenium)
2. Actualizar las definiciones del antivirus
3. Realizar un análisis completo del sistema

---

Comentario:
Es un virus extremadamente dañino, pero al menos por ahora aun quedan unos cuantos días para eliminarlo. Por otro lado, todos, o casi, los antivirus deben poderlo eliminar sin problemas, con lo que no supne una amenaza real.

Sin embargo, el daño que puede realizar es enorme, así que no hay que subestimarlo, no me extrañaría que una vez entremos en febrero suba de categoría.

Páginas de referencia:
Inglés