Trojan/IconDance. Una broma que mueve los iconos

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 359 - Año 5 - Lunes 2 de julio de 2001

Nombre: Trojan/IconDance
Tipo: Caballo de Troya del tipo Joke (broma)
Alias: IconDance, Trojan/Win32.IconDance
Tamaño: 308,224 bytes

Este troyano se está distribuyendo a través de un ejecutable de nombre ZAF_DANSE.EXE, aunque puede ser fácilmente renombrado.

Pertenece al género de los virus "Joke", es decir una "broma", sin otra característica maliciosa, más que una acción molesta.

Funciona bajo Windows 9x, Me y NT, y cuando es ejecutado por el propio usuario, su principal acción es minimizar todas las ventanas abiertas de Windows, y de mover todos los iconos del escritorio.

Los mismos, se pondrán en línea y se moverán por toda pantalla, detrás del cursor del ratón.

Luego, el troyano muestra una ventana con el siguiente texto:

Zaf_da~1
Maintenant tu peux réorganiser tes icônes!
[ OK ]

Cuando se pulsa en el botón [OK], la acción del troyano se detiene, y por lo tanto los iconos quedan quietos, pero en el lugar de su última posición.

Esta acción solo causa molestia, y los iconos pueden ser vueltos a su lugar original, a través de la acción del botón derecho del mouse sobre el escritorio, y seleccionando las opciones "Organizar iconos", "Alinear iconos", etc.

El troyano se activa al ser ejecutado por el propio usuario, en forma accidental, o al ser engañado éste en forma premeditada para hacerlo. Ha sido detectado principalmente como un archivo llamado ZAF_DANSE.EXE, de unos 308,224 bytes, pero su nombre es fácilmente modificable. Su icono es el de toda aplicación creada con Delphi, una antorcha en un círculo azul.

Se recomienda no abrir archivos enviados sin su consentimiento, ni ejecutar nada descargado de Internet, sin revisarlo antes con uno o dos antivirus al día.

Este troyano no se instala, ni modifica ni el registro ni ningún otro archivo de Windows.

Fuente: Panda Software, Aladdin Knowledge Systems
(c) Video Soft - http://www.videosoft.net.uy