| Nombre común: MsnChirstmas.A
Nombre técnico: W32/MsnChirstmas.A.worm
Peligrosidad: Media
Tipo: Gusano
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 26/12/2007
Detección actualizada: 26/12/2007
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
MsnChirstmas.A es un gusano que envía a nuestros contactos de MSN Messenger mensajes con una copia del gusano con la intención de propagarse. Además reduce notablemente el rendimiento del equipo infectado.
Síntomas Visibles
MsnChirstmas.A es fácil de reconocer, ya que una vez que nuestro equipo esté infectado, MsnChirstmas.A enviará mensajes a nuestros contactos con el gusano como fiuchero adjunto, aunque estos mensajes solo los podrán ver nuestros contactos y para reconocerlos tienen los siguientes posibles asuntos:
Christmas photo! :D
vengo de fi este foto
lbum
Hey i que hace el
lbum de foto! Si vea el loL del em
xmas photo!: D
haha :D
lol, christmas pictures off me
hola, My Christmas picture for you :)
Efectos
MsnChirstmas.A,además de conseguir una reducción de rendimiento notable en nuestro equipo, hará que expongamos a nuestros contactos a que se infecten también ellos con el gusano.
Metodo de Infección
MsnChirstmas.A crea los siguientes archivos:
%Windows%chirstmas-2007.zip con un tamaño de 56201kb.
%Windows%servidevice.exe con un tamaño de 56065kb
Donde %windows% es el directorio de instalación de Windows.
MsnChirstmas.A crea las siguientes entradas en el Registro de Windows:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
ryan1918" = "servidevice.exe
Mediante esta entrada MsnChirstmas.A consigue ejecutarse cada vez que se inicia Windows.
Método de Propagación
MsnChirstmas.A se copia en el directorio de instalación de Windows con el nombre SERVIDEVICE.EXE, y también crea el fichero Chirstmas-2007.zip, que es una copia de si mismo, y que es el que después intentara enviar a nuestros contactos los mensajes infectadosa.
La forma que tiene de propagarse es mediante los contactos del Messenger, haciéndoles creer que les estamos mandando un ZIP con fotos navideñas. Si el contacto que recibe el mensaje, acepta el fichero adjunto, al abrirlo se infectara y de este modo podrá infectar también a sus contactos.
Otros Detalles
MsnChirstmas.A tiene un tamaño de 56065 Bytes.
|
|
