|
Nombre común: Bagle.AW
Nombre técnico: W32/Bagle.AW.worm
Peligrosidad: Media
Tipo: Gusano
Efectos:
Finaliza procesos pertenecientes a programas de actualización de antivirus, entre otros.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de aparición: 01/09/2004
¿Está en circulación? Si
Descripción Breve
Bagle.AW es un gusano que finaliza procesos pertenecientes a diversos programas de actualización de antivirus, entre otras aplicaciones.
Bagle.AW se ha propagado a través del correo electrónico, en un mensaje escrito en inglés con un archivo adjunto que tiene nombre variable y extensión ZIP. Dicho archivo contiene un archivo HTML, junto con un archivo EXE oculto. Este archivo ejecutable es lanzado cuando el usuario abre el archivo HTML.
Una vez ha afectado el ordenador, Bagle.AW intenta descargar un falso archivo JPG desde diversos sitios web. Si lo consigue, Bagle.AW empezará su propagación desde el ordenador.
Síntomas Visibles
Bagle.AW es fácil de reconocer, ya que llega al ordenador en un mensaje de correo electrónico escrito en inglés con las siguientes características:
Asunto:
foto
Contenido:
foto
Archivo adjunto: uno de los siguientes:
FOTO.ZIP
FOTO1.ZIP
Este archivo ZIP contiene un archivo HTML y un archivo EXE oculto.
Información actualizada: 01/09/2004. |
|
