W32/Cult.B (Lanet). Adjunto: BlueMountaineCard.pif

VSantivirus No. 999 - Año 7 - Miércoles 2 de abril de 2003

W32/Cult.B (Lanet). Adjunto: BlueMountaineCard.pif
http://www.vsantivirus.com/cult-b.htm

Nombre: W32/Cult.B
Tipo: Gusano de Internet
Alias: W32/BluECard, BLUEECARD, I.worm.BlueEcard@mm,
I-Worm.Cult.b, W32.HLLW.Cult.B@mm, W32/BluECard@mm, W32/Lanet@mm, W32/Lanet@MM, Win32.Cult.B, Win32/Lanet.Worm
Fecha: 31/mar/03
Tamaño: 8,224 bytes
Plataforma: Windows 32-bit

Se trata de un gusano escrito en Visual C++ y comprimido con XTPack, capaz de enviarse en forma masiva a través del correo electrónico y las redes de intercambio de archivos entre usuarios KaZaa.

Para el envío a través del correo, utiliza su propia rutina SMTP, por lo que no depende del programa de correo instalado en la computadora infectada para propagarse.

El mensaje enviado presenta estas características:

Asunto: Hi, I sent you an eCard from BlueMountain.com
Datos adjuntos: BlueMountaineCard.pif

Texto del mensaje:

To view your eCard, open the attachment

If you have any comments or questions, please visit
htto://www.bluemountain.com/customer/index.pd

Thanks for using BlueMountain.com.

El adjunto es el gusano propiamente dicho, el cuál simula ser una tarjeta electrónica de salutación.

VSAntivirus lo describe desde el 1 de abril de 2003 con el nombre de W32/BluECard (Lanet). Ver la descripción completa en http://www.vsantivirus.com/bluecard.htm

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com