Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Categoría: 2 (bajo riesgo)
Tipo: Troyano
Sistemas afectados: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Medio de contagio: Correo infectado con el mensaje «Tsunami Donation! Please help »; el correo tiene adjuntos (tsunami.exe).
Fecha de descubrimiento: 18 de enero de 2005
Acciones que toma:

1. Crea los siguientes archivos:
   • %Windir%\crssr.exe
   • %Windir%\raz32.exe
   • %Windir%\tsunami.exe
2. Añade el siguiente valor: "CaptionMgr32" = "%Windir%\crssr.exe" en esta clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run , de manera que arranca cada vez que se reinicia el sistema.
3. Usa el MAPI para enviar un correo a todas las direcciones que encuentra en la libreta de direcciones del Microsoft Outlook. El correo tiene las siguiente caracetrísticas:
   • Asunto: Tsunami Donation! Please help
   • Mensaje: Please help us with your donation and view the attachment below!
     We need you!
   • Archivo adjunto: tsunami.exe
4. Intenta un ataque de denegación de sercivio al sitio: www.hacksector.de
5. Muestra un mensaje en una ventana de alerta del sistema con las siguiente características:
   • Título: Tsunami
   • Mensaje: Run-time error '438'; Object doesn't support this property or method.

Eliminación:

Manualmente:

1. Deshabilitar la recuperación del sistema (Windows Xp y Millenium)
2. Actualizar las definiciones del antivirus
3. En Windows NT,2000o XP, cerrar los procesos maliciosos mediante el administrador de tareas, en Windows 98 o Me, reiniciar en modo seguro.
4. Ejecutar un análisis completo y borrar todos los archivos infectados con «W32.Zar.A@mm»
5. Borrar la entrada "CaptionMgr32" = "%Windir%\crssr.exe" del registro y los archivos arriba mencionados.

---

Comentario:
Este virus no es especialmente dañino, sin embargo es de los que satura las líneas, servidores y demás debido al envio masivo de mails.

Sin embargo, lo peor desde mi punto de vista, es que se utilice un elemento de dolor social como ha sido un desastre natural en el que murieron muchísimas personas y otras tantas lo perdieron todo como medio de distribución. Personas de este tipo pueden ser consideradas, definitivamente, como inescrupulosas y merecen una sanción.

Páginas de referencia:
Inglés