Martes 15 de agosto de 2000.
Nombre: Worm.Sysid
Alias: W32/Sysid.Worm
Fecha de descubrimiento: 11 de Agosto del 2000
Tipo: Gusano.
Gravedad: Baja
Origen: Desconocido
Información: Un nuevo gusano que se reproduce por correo electrónico enviando un programa .EXE de nombre aleatorio infectado.
Características: Este gusano es capaz de reproducirse bajo sistemas Windows 9x/NT con el Microsoft Outlook instalados. Está programado en Delphi y comprimido por una herramienta de compresión de ejecutables llamada ASPACK.
Si el archivo adjunto es ejecutado, se copiará bajo el nombre de Sysid.exe en los directorios:
c:\windows\
c:\windows\system\
c:\winnt\
c:\winnt\system32\
Luego modificará el registro de Windows para ejecutarse en el próximo reinicio.
Para su rutina de reproducción por email genera un archivo WINVER.VBS, el cual prepara el mensaje y lo envía utilizando el Outlook. El programa que enviará como archivo adjunto puede ser uno de los siguientes:
Tools.exe
Pcc99.exe
98fix.exe
Book.exe
Phone.exe
Car.exe
Game.exe
Office98fix.exe
Graphics.exe
ScreenSaver.exe
Joke.exe
Window.exe
Mp3Player.exe
WinAmp.exe
Mouse.exe
FTP_Pro.exe
WWW.exe
Ghost7.exe
MazeGame.exe
3DS.exe
Source.exe
Action.exe
Color.exe
Color_Joke.exe
GameStyle.exe
HAHA.exe
MyResume.exe
EasyGame.exe
Jonny.exe
BallGame.exe
MazeGame.exe
MAC9.exe
Desk_Demo.exe
Girl.exe
GirlGame.exe
GoodGame.exe
FreedMan.exe
Hurry Up.exe
Take a Rest.exe
Take Easy.exe
Do not over time.exe
Meeting.exe
Milk.exe
PlayBoy.exe
BadGirl.exe
BadBoy.exe
PenHouse.exe
Tape.exe
Display.exe
Click Me.exe
|
Apple.exe
New Product Show.exe
My Resume.exe
Boss Game.exe
Boy and Girl.exe
WinZip9.exe
Good Job.exe
New Language.exe
Key User.exe
My Letter.exe
My Sister.exe
My Mother.exe
My Father.exe
My Picture.exe
Merry.exe
Happy.exe
Happy New Year.exe
How Are You.exe
586 Tech.exe
Cell Phone.exe
Sex Picture.exe
The Young King.exe
Oscar.exe
The Happy Prince.exe
The Star Child.exe
Question.exe
Issues For Today.exe
Acknowledgments.exe
Game99.exe
True or False.exe
Good Art.exe
News.exe
Stock News.exe
Music.exe
MP3.exe
Choose Games.exe
Life-Styles.exe
Life-Cycles.exe
Sometimes.exe
Summary.exe
Market.exe
MP3 Tools.exe
Cheat.exe
New Joke.exe
New System.exe
New Job.exe
New Chance.exe
Make More Money.exe
Help Yourself.exe
|
También es posible que adjunte otros programas que se encuentren en el directorio Mis Documentos de la máquina infectada.
Este gusano no podrá enviarse por correo electrónico si el Windows Scripting Host no se encuentra
instalado (vea "Deshabilitar
el Windows Scripting Host en nuestro PC"
Vea también: "Cómo
habilitar la opción para poder ver las extensiones
verdaderas de los archivos".
Fuente: Virus Attack! http://www.virusattack.com.ar
|
