VSantivirus No. 573 - Año 6 - Jueves 31 de enero de 2002
W32/Soyo.worm es un gusano que se propaga vía disquetes
http://www.vsantivirus.com/soyo.htm
Nombre: W32/Soyo.worm
Tipo: Gusano
Tamaño: 10,240 bytes
Origen: Perú
Destructivo: NO
En la calle: SI
Fuente: HackSoft
W32/Soyo.worm es un gusano que se propaga vía disquetes
A:\ en el archivo: "Na.exe".
El archivo infectado tiene asociado el icono estándar de un archivo gráfico para engañar al usuario del real contenido del archivo.
![](soyo.gif)
Al abrir el archivo infectado (doble clic sobre la falsa imagen) el gusano se copia a la raiz del disco duro como
"C:\NA.EXE" y modifica el archivo WIN.INI
(sección load) para ejecutar el archivo del gusano en cada inicio de Windows.
Además muestra un cuadro dialogo con el siguiente mensaje:
Hola yo soy O0 y esto es un ensayo, si se ofenden por lo
burdo del programa Jodanse!!!
Adicionalmente el gusano trata de copiarse cada cierto intervalo de tiempo al disquete
"A:", este es el síntoma más claro del gusano, el usuario notará que cada cierto tiempo se activa la disquetera sin motivo aparente.
Derechos reservados 1992/2002
HackSoft S.R.L. Lima-Perú
http://www.hacksoft.com.pe/
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|