|
Nombre común: Klexe
Nombre técnico: W32/Klexe
Peligrosidad: Baja
Tipo: Gusano
Efectos:
Introduce un troyano, que recopila información confidencial del ordenador afectado y la envía por correo electrónico.
Plataformas que infecta: Windows 9.x/ME Windows NT/2000/XP
Fecha de aparición: 02/07/2003
¿Está en circulación? No
País origen: DESCONOCIDO
Descripción Breve
Klexe es un gusano con efectos peligrosos, puesto que introduce en el ordenador a un troyano que recoge información confidencial del equipo afectado y la envía por correo a la dirección cardivct@rediffmail.com.
Klexe se propaga a través del correo electrónico, en un mensaje que invita a visitar una página web para descargar una carta (e-messenger card). Cuando el usuario del equipo afectado accede a esa página web, se descargan en su ordenador una serie de ficheros que contienen el código vírico. Es en ese momento cuando se produce la infección.
Una vez en el equipo, Klexe envía una copia del mensaje de correo a todos los contactos que encuentra en la Libreta de direcciones de Outlook.
Síntomas Visibles
El mensaje de correo que provoca la infección resulta muy sencillo de reconocer, puesto que siempre tiene las siguientes características:
Asunto:
RE:
Contenido del mensaje:
You received this email because you where sent a ‘pass this on e-messenger card’ through one of our valued partners. If you believe you received this message in error or would no longer like to receive e-mail from us click here: http://www.geocities.com/ecardmessenger/us.htm
To download you card click on the link below:
http://www.geocities.com/ecardmessenger/xxxxxxx.zip
PS: If you received this message but do not know the sender or wish to unsubscribe or if you have any cuestions, please mail to services@emmsconline.com
Una vez que Klexe ha afectado al ordenador, también resulta sencillo de reconocer, puesto que muestra el siguiente mensaje en pantalla:
Información actualizada: 02/07/2003. |
|
