W32/Soyo.worm es un gusano que se propaga vía disquetes

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

VSantivirus No. 573 - Año 6 - Jueves 31 de enero de 2002

W32/Soyo.worm es un gusano que se propaga vía disquetes
http://www.vsantivirus.com/soyo.htm

Nombre: W32/Soyo.worm
Tipo: Gusano
Tamaño: 10,240 bytes
Origen: Perú
Destructivo: NO
En la calle: SI
Fuente: HackSoft

W32/Soyo.worm es un gusano que se propaga vía disquetes A:\ en el archivo: "Na.exe".

El archivo infectado tiene asociado el icono estándar de un archivo gráfico para engañar al usuario del real contenido del archivo.

Al abrir el archivo infectado (doble clic sobre la falsa imagen) el gusano se copia a la raiz del disco duro como "C:\NA.EXE" y modifica el archivo WIN.INI (sección load) para ejecutar el archivo del gusano en cada inicio de Windows.

Además muestra un cuadro dialogo con el siguiente mensaje:

Hola yo soy O0 y esto es un ensayo, si se ofenden por lo
burdo del programa Jodanse!!!

Adicionalmente el gusano trata de copiarse cada cierto intervalo de tiempo al disquete "A:", este es el síntoma más claro del gusano, el usuario notará que cada cierto tiempo se activa la disquetera sin motivo aparente.

Derechos reservados 1992/2002
HackSoft S.R.L. Lima-Perú
http://www.hacksoft.com.pe/