|
Nombre común: Sory
Nombre técnico: W32/Sory
Peligrosidad: Muy baja
Alias: W32/Sory.worm TROJ_TAMPONAI.A W32.HLLW.Kullan
Efectos: Recopila información confidencial del ordenador afectado y la envía por Internet.
Plataformas que infecta: Windows XP/2000 Pro/NT/Me/98/95
Fecha de aparición: 29/04/2003
¿Está en circulación? No
País origen: DESCONOCIDO
Descripción Breve
Sory es un gusano peligroso, puesto que recopila información confidencial del ordenador afectado y la envía a una dirección de Internet.
Sory envía, entre otras informaciones, la versión del sistema operativo, el número, tipo y velocidad de la CPU, la cantidad de memoria RAM o la dirección de e-mail de la víctima.
Además, captura las pulsaciones del teclado que realiza el usuario del ordenador afectado y las guarda en un fichero que también envía. De esta manera, el receptor de ese mensaje puede acceder a informaciones confidenciales del usuario del ordenador, como por ejemplo las contraseñas de acceso a ciertos servicios.
Este gusano sólo se propaga a través de redes, en equipos que tengan instalado el sistema operativo en lengua inglesa o turca.
Síntomas Visibles
Sory resulta difícil de reconocer a simple vista ya que no muestra mensajes o avisos que alerten sobre su presencia.
Información actualizada: 29/04/2003. |
|
