Ecmetsys


Difusión: Baja Fecha de Alta:10-06-2009
Última Actualización:10-06-2009

Daño: Medio
Dispersibilidad: Bajo

Nombre completo: Virus.X97M/Ecmetsys
Tipo: [Virus] - Virus Genérico, normalmente se propaga infectando archivos ejecutables.
Plataforma: [X97M] - Virus de Excel 97 (y posteriores)
Tamaño (bytes): 2140

Alias:X97M.Ecmetsys (Symantec)

Método de Infección/Efectos

Ecmetsys copia el siguiente fichero en el sistema comprometido cuando se ejecuta:

* %UserProfile%\Application Data\Microsoft\Excel\XLSTART\ECSYSTEM.xls

Nota: %UserProfile% es una varible que representa la carpeta de trabajo del usuario autenticado en el sistema Windows.
Por defecto es C:\Documents and Settings\%user name%\ (Windows 2000, XP, y Server 2003).

Muestra el siguiente mensaje cuando la hora del sistema alcanza las "16:44:44":

Código:
Title: ECSYSTEM  
Message:  
[RUTA A UN FICHERO ALEATORIO]  
[CARACTERES COREANOS]
A continuación muestra el siguiente mensaje:

Código:
Title: ECSYSTEM  
Message:  
[CARACTERES COREANOS]
Infecta todos los ficheros Excel que se abren en el sistema comprometido.

Ecmetsys no dispone de rutina de difusión propia, por lo que requiere de la participación de un usuario malicioso o de otro código malicioso para su propagación.

FUENTE: Alerta-Antivirus.es: Detalles del virus Ecmetsys