Virus: W32/Music-D y W32/Music-E. Variantes de W32/Music@m

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 144 - Año 4 - Miércoles 29 de noviembre 2000

Nombre: W32/Music-D y W32/Music-E
Alias: W32/Music@m
Tipo: Gusano Win32

Se han recibido en las últimas horas, numerosos reportes de infección de estos virus. W32/Music-D y W32/Music-E son dos nuevas variantes del W32/Music original, descripto en nuestro boletín "VSantivirus No. 130 - Año 4 - Miércoles 15 noviembre de 2000, Virus: W32/Music@M. Otro gusano de Internet sobre la Navidad".

Cuando un archivo infectado es ejecutado, el gusano aguarda unos minutos antes de intentar conectarse a varios sitios de Internet. De allí, intentará bajar versiones actualizadas del propio virus.

El gusano, también se enviará a si mismo a direcciones electrónicas encontradas en la computadora infectada.

El mensaje enviado dependerá de la versión del virus que él mismo ha bajado de Internet, pero su texto probablemente será muy similar a éste:

Hi, just testing email using Merry Christmas music file, you'll like it.

(Hola, simplemente estoy probando un mensaje usando un archivo con la música de Feliz Navidad, eso le gustará.)

El gusano irá adjunto a dicho mensaje, en un archivo llamado MUSIC.COM, MUSIC.EXE o MUSIC.ZIP.

Cuando este archivo es ejecutado, el virus ejecutará las primeras notas de la canción "We wish you a Merry Christmas" (Le deseamos una Feliz Navidad) y mostrará una ventana con un dibujo de Santa Claus y el texto "Music is playing, turn on your speaker if you have one" (La música está ejecutándose, suba el volumen de sus parlantes si tiene alguno) o "There is error in your sound system, music can't be heard." (Hay un error en su sistema de sonido, la música no puede oírse).

Cuando finaliza la música, se despliega el texto "Merry Christmas" (Feliz Navidad) y la canción vuelve a ejecutarse.

Las posibilidades de actualización vía Web de este virus, lo convierten en una amenaza digna de ser tomada en cuenta, extremando las precauciones al respecto para no ejecutar ningún tipo de archivo recibido vía correo electrónico que no haya sido solicitado.

Ver también: Virus: W32/Music@M. Otro gusano de Internet sobre la Navidad

Fuente: Sophos