W32/Alcaul.h. No se instala. Se propaga manualmente

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 574 - Año 6 - Viernes 1o de febrero de 2002

W32/Alcaul.h. No se instala. Se propaga manualmente
http://www.vsantivirus.com/alcaul-h.htm

Nombre: W32/Alcaul.h
Tipo: Gusano de Internet
Alias: I-Worm.Alcaul.h
Fecha: 28/ene/02
Tamaño: 5632 bytes (comprimido con UPX), 16 Kb sin comprimir
Plataforma: Windows
Fuente: Kaspersky

El gusano, escrito en Visual Basic 6, es un ejecutable en formato PE, que comprimido con la utilidad UPX, solo ocupa 5632 bytes (16 Kb sin comprimir).

Se propaga en mensajes con estas características:

Asunto: cute worm

Texto:
the attached file is a compressed picture
of a worm... click it..

Adjunto: worm.com

Alcaul, no modifica el registro ni realiza acción alguna para autoejecutarse en próximos reinicios de Windows. De ese modo, las próximas acciones del gusano solo ocurrirán si el usuario vuelve a abrir el adjunto con un doble clic sobre él.

El gusano se autoenvía en mensajes como el ya visto. Para ello utiliza el Outlook e Internet.

El gusano utiliza el Outlook para enviar sus mensajes a todos los integrantes de la libreta de direcciones de la víctima.

Para limpiar un sistema infectado, solo ejecute un antivirus al día, y borre los mensajes infectados.

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com