W32/Auric.A. Realiza cambios notorios y detiene antivirus

W32/Auric.A. Realiza cambios notorios y detiene antivirus
	VSantivirus No. 1056 Año 7, Jueves 29 de mayo de 2003 W32/Auric.A. Realiza cambios notorios y detiene antivirus http://www.vsantivirus.com/auric-a.htm Nombre: W32/Auric.A Tipo: Gusano de Internet Alias: Auric, W32/Auric, Win32/Auric.A, Win32/Auric.A:UPX, Win32/Auric.A:UPX, W32/Auric@MM, I-Worm.Magold, W32/Magold-A, W32/Auric.A@mm, I-Worm.Magold.a, Win32.HLLM.Maya Fecha: 29/may/03 Plataforma: Windows 32-bit Tamaños: 240,640 bytes (UPX), 622,592 bytes Este gusano, que puede presentarse en dos versiones, una de ellas comprimida con la utilidad UPX, es muy fácil de detectar, ya que cambia la apariencia general de Windows, cambiando los colores de las ventanas y los menús por un rojo intenso, difícil de visualizar. Además, modifica el funcionamiento del ratón, impidiendo que su puntero pueda ser situado sobre las barras de herramientas. También crea varios archivos en el escritorio, desactiva el administrador de tareas, abre el browser con una página web determinada, cada cierto tiempo expulsa la bandeja del CD, y también detiene el funcionamiento de ciertos antivirus. Escrito en Borland Delphi, sus tamaños varían de 240 Kb (comprimido), a 622 Kb (sin comprimir). El gusano se propaga a través del correo electrónico, de los programas de intercambio de archivos entre usuarios (P2P) y de los canales de chat. Para la descripción completa de este gusano, refiérase a W32/Auric.B, http://www.vsantivirus.com/auric-b.htm. Actualizaciones: 30/may/03 - Alias: W32/Magold-A, W32/Auric.A@mm, I-Worm.Magold.a 31/may/03 - Descripción completa actualizada en W32/Auric.B 01/jun/03 - Alias: Win32.HLLM.Maya (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com