|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| W32/Sowsat. Uno de sus mensajes simula ser un antídoto | ||
|---|---|---|
VSantivirus No. 662 - Año 6 - Martes 30 de abril de 2002 W32/Sowsat. Uno de sus mensajes simula ser un antídoto http://www.vsantivirus.com/sowsat.htm Nombre: W32/Sowsat Tipo: Gusano de Internet Alias: W32/Sowsat@MM, I-Worm.Sowsat Fecha: 26/abr/02 Tamaño: 155,648 bytes (comprimido con UPX) Este gusano de correo electrónico, se envía a si mismo a direcciones extraídas de archivos *.HTM y *.HTML, en el directorio Windows de la máquina infectada. También es capaz de propagarse vía IRC, creando para ello un archivo SCRIPT.INI en la carpeta del mIRC, un conocido programa de chat. El gusano contiene su propia rutina SMTP, y utiliza para enviar sus mensajes infectados, un servidor SMTP público, cuya dirección figura en el código del gusano, siendo por lo tanto fija. El mensaje recibido, así como los enviados por el gusano, tienen estas características:
En su código, el gusano contiene el siguiente texto, no mostrado durante su ejecución:
El gusano se copia a si mismo en el directorio
C:\Windows con los nombres "setupc.exe" y
"syscX.exe", donde la "X" representa un número del
0 al 9, por ejemplo: "sysc8.exe".
También crea esta entrada en el registro:
Además, examina si está instalado el WinZip (compresor de archivos), y si lo está crea otra copia de si mismo pero comprimida y con extensión
.ZIP, modificando el registro para que en próximos reinicios se ejecute al principio el
WinZip.
6. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre la siguiente entrada:
7. Use "Registro", "Salir" para salir del editor y confirmar los cambios. |
||
