|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Alcop. Simula ser una animación porno hecha en Flash | ||
|---|---|---|
VSantivirus No. 568 - Año 6 - Domingo 27 de enero de 2002 W32/Alcop. Simula ser una animación porno hecha en Flash Nombre: W32/Alcop Tipo: Gusano de Internet Alias: W32/Alcop@MM Tamaño: 27,648 bytes Origen: Manila Fuente: McAfee Simulando ser un protector de pantalla pornográfico, hecho con la utilidad Macromedia Flash, este gusano se ha propagado bastante en las últimas horas. El gusano, una vez en la computadora a la que infecta, se reenvía a todos los contactos de la libreta de direcciones de los programas Outlook y Outlook Express de Microsoft. Cómo dato anecdótico, el origen de este nuevo virus parece ser Manila, cuna del ya famoso ILOVEYOU o Loveletter, que causara estragos en mayo de 2000. El mensaje con el virus, se presenta de esta forma:
El icono de este adjunto es similar al de las animaciones generadas con Macromedia Flash. El archivo está comprimido con la utilidad UPX PE packer. Si se ejecuta (doble clic sobre él), se mostrará una ventana con el título "For your viewing pleasure...." y contenido pornográfico. Cuando ello ocurre, el virus se copia al directorio raíz de la unidad C: (C:\PORNO.SCR), modificando además el registro para ejecutarse automáticamente en cada reinicio de Windows:
Durante todas estas acciones anteriores, el virus está enviándose a través del Outlook utilizando una interface MAPI.
6. Pinche sobre la carpeta "RunServices". En el panel de la derecha pinche sobre la entrada
"by pornoman"
c:\porno.scr, y pulse la tecla SUPR o DEL. Conteste afirmativamente la pregunta de si desea borrar la clave. |
||
