| Nombre común: Whiter.F
Nombre técnico: Trj/Whiter.F
Peligrosidad: Baja
Tipo: Troyano
Efectos:
Hace que el ordenador deje de funcionar, ya que remplaza todos los archivos del disco duro por un archivo de texto, y posteriormente los elimina.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 11/05/2005
Detección actualizada: 12/05/2005
¿Está en circulación? No
Descripción Breve
Whiter.F es un troyano que crea un archivo de texto llamado WXP en el directorio raíz de la unidad C:. Dicho archivo contiene la frase You did a piracy, you deserve it (Cometiste un acto de piratería, te lo mereces).
Whiter.F remplaza todos los archivos del disco duro por copias de dicho archivo de texto, y posteriormente los elimina. El ordenador afectado dejará de funcionar.
Además, aun cuando el usuario trate de recuperar los datos del disco duro mediante alguna herramienta, los archivos recuperados no serán los originales, y únicamente contendrán la frase mencionada.
Whiter.F no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Síntomas Visibles
Whiter.F es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.
Sin embargo, si su ordenador no puede arrancar o tiene problemas para funcionar correctamente, puede ser un indicador de que ha sido afectado por Whiter.F. |
|
