| Nombre común: Mydoom.AM
Nombre técnico: W32/Mydoom.AM.worm
Peligrosidad: Baja
Tipo: Gusano
Efectos:
Finaliza procesos pertenecientes a varios antivirus, cortafuegos y otros gusanos, y evita el acceso a las páginas web de varias compañías antivirus. Se propaga a través del correo electrónico y de programas P2P.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de aparición: 14/02/2005
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
Mydoom.AM es un gusano que finaliza procesos pertenecientes a ciertas herramientas de seguridad, como por ejemplo algunos antivirus y cortafuegos. Esto deja al ordenador vulnerable frente al ataque de otro malware.
Además, también finaliza procesos que pertenecen a otros gusanos, como por ejemplo diversas variantes de Netsky, Bagle, Sobig y Blaster.
Mydoom.AM evita el acceso a las páginas web de varias empresas antivirus, modificando para ello el archivo HOSTS.
Este gusano se propaga a través del correo electrónico, en mensajes de características variables escritos en inglés, y de los programas de intercambio de archivos punto a punto (P2P) KaZaA, Morpheus, eDonkey2000, iMesh y LimeWare.
Síntomas Visibles
Mydoom.AM es fácil de reconocer una vez ha afectado el ordenador, ya que abre el Bloc de Notas y muestra caracteres aleatorios. |
|
