|
VSantivirus No. 625 - Año 6 - Domingo 24 de marzo de 2002
W32/Chiller.A ... O las 101 razones de porqué tener sexo
http://www.vsantivirus.com/chiller-a.htm
Nombre: W32/Chiller.A
Tipo: Virus y Gusano de Internet
Alias: WORM_CHILLER.A, CHILLER.A
Plataforma: Windows 9x/NT/ME/2000
Tamaño: 49,152 bytes
Fecha: 22/mar/02
Creado con Visual Basic, este gusano utiliza el Microsoft Outlook para enviarse a través del correo electrónico a aquellos que se convertirán en sus víctimas si es que proceden a abrir el archivo adjunto a un mensaje como el siguiente:
Asunto:
101 Reasons Why You Should Have Sex When You're Drunk
Datos adjuntos: Reasons.exe
Cuando el usuario abre el adjunto, (tal vez para enterarse cuáles son las 101 razones por las que debería tener sexo cuando se está muy bebido, como alega el mensaje), entonces lo que logra es infectar su máquina.
Cuando el gusano toma el control, el mismo realiza un escaneo por todos los discos y carpetas locales y también las mapeadas a través de una red (discos duros de otras máquinas). No se aclaran las intenciones de esto.
Luego, muestra una imagen .GIF, mientras procede a auto enviarse, creando copias de si mismo, a todos los contactos de la libreta de direcciones de la máquina de la víctima infectada.
Método de limpieza manual
El gusano Chiller no realiza ningún cambio ni copiando archivos al disco, ni modificando el registro ni ningún otro archivo, por lo que el procedimiento de limpieza solo consiste en un escaneo de todas las unidades de disco con uno o más antivirus actualizados, y el borrado de los mensajes infectados que cumplan las condiciones ya vistas.
Recordemos que el gusano se seguirá reenviando a todos los contactos de la libreta de direcciones cada vez que se ejecute el adjunto
REASONS.EXE.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|