|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Cervivec.A. Gusanos de colores en su pantalla | ||
|---|---|---|
VSantivirus No. 624 - Año 6 - Sábado 23 de marzo de 2002 W32/Cervivec.A. Gusanos de colores en su pantalla http://www.vsantivirus.com/cervivec-a.htm Nombre: W32/Cervivec.A Tipo: Gusano de Internet Alias: WORM_CERVIVEC.A, CERVIVEC.A, W32.Cervivec.A@mm Plataforma: Windows 32-bit Tamaño: 228,872 bytes (comprimido con UPX) Este gusano, originado en la república checa, se propaga enviando un correo electrónico infectado, a todos los contactos del ICQ. Posee una rutina maliciosa pero no destructiva, que solo ocasiona que la pantalla se llene de líneas de colores en movimiento, simulando una especie de gusanos. Escrito en Delphi, y comprimido su ejecutable con la utilidad UPX (versión 1.20), la descompresión se realiza en memoria, en tiempo de ejecución. El tamaño del ejecutable es de 228,872 bytes, y una vez descomprimido presenta un tamaño de 636,936 bytes. Cuando el usuario abre y ejecuta el archivo adjunto a un mensaje infectado, se produce la infección de su PC. La primera acción del gusano es crear una copia de si mismo en la carpeta System de Windows, que de acuerdo a la versión del sistema operativo presente, puede estar en alguna de estas ubicaciones:
También crea la siguiente entrada en el registro que permite su ejecución automática en cada reinicio del sistema:
Luego de estas acciones, la primera vez que se ejecuta en un nuevo sistema, el gusano examina si el programa de mensajería instantánea, ICQ, está instalado en la máquina. Si lo está, intentará buscar las direcciones de correo de toda la lista de contactos.
No lo hace la primera vez, pero en las siguientes veces que la computadora es reiniciada, el gusano despliega una ventana con el siguiente mensaje:
En el momento que el usuario pulse en el [ OK
], la pantalla del monitor se llena de multicolores líneas en movimiento simulando una especie de gusanos electrónicos.
3. Pulse en la carpeta "Run" y en el panel de la derecha, borre el valor:
4. Salga del editor del registro y reinicie su PC. Es importante lo mantenga apagado unos segundos antes de reiniciarlo, para estar seguro que no quedarán rastros del gusano en la memoria. |
||
