| Nombre común: UsbStorm.L
Nombre técnico: W32/UsbStorm.L.worm
Peligrosidad: Media
Tipo: Gusano
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 18/12/2007
Detección actualizada: 18/12/2007
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
UsbStorm.L es un gusano que se reproduce creando copias de sí mismo, sin infectar otros archivos.
Provoca pérdidas de productividad, dificultando la realización de las tareas a realizar:
En el ordenador afectado: convierte el ordenador en una plataforma para realizar acciones maliciosas de manera encubierta: envío de spam, lanzamiento de ataques de Denegación de Servicio, distribución de malware, etc.
En la red local: provoca una gran actividad en el tráfico de red y la degradación de su ancho de banda.
Utiliza técnicas de ocultación para impedir su detección por parte del usuario:
Se inyecta en los procesos que estén en ejecución.
Efectos
El principal objetivo de UsbStorm.L es propagarse y afectar a otros ordenadores.
Evita su detección por parte del usuario afectado, empleando las siguientes técnicas de ocultación:
Se inyecta en los procesos que estén en ejecución, de modo que no se visualicen procesos extraños o no habituales.
Provoca pérdidas de productividad, dificultando la realización de las tareas a realizar:
Convierte el ordenador en una plataforma para realizar acciones maliciosas de manera encubierta.
Provoca pérdidas de productividad en la red local a la que pertenece el ordenador comprometido:
Provoca una gran actividad en el tráfico de red y la degradación de su ancho de banda.
Método de Propagación
Propagación a través de unidades mapeadas:
UsbStorm.L comprueba si el ordenador infectado se encuentra conectado a una red.
En caso afirmativo, realiza un inventario de todas las unidades de red mapeadas y crea una copia de sí mismo en cada una de ellas.
Otros Detalles
UsbStorm.L tiene las siguientes características adicionales:
Tiene un tamaño de 305902 Bytes.
|
|