| Nombre común: Spamta.AFT
Nombre técnico: W32/Spamta.AFT
Peligrosidad: Media
Tipo: Gusano
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 03/03/2008
Detección actualizada: 03/03/2008
¿Está en circulación? Si
Protección proactiva: Sí, mediante las Tecnologías TruPrevent
Descripción Breve
Spamta.AFT es un gusano que se reproduce creando copias de sí mismo, sin infectar otros archivos.
En sitios remotos: realiza envíos masivos de mensajes de correo no solicitados (spam).
Utiliza técnicas de ocultación para impedir su detección por parte del usuario:
Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.
Efectos
El principal objetivo de Spamta.AFT es propagarse y afectar a otros ordenadores.
Evita su detección por parte del usuario afectado, empleando las siguientes técnicas de ocultación:
Borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.
Provoca pérdidas de productividad en sistemas remotos:
Realiza envíos masivos de mensajes de correo no solicitados (spam).
Método de Propagación
Propagación a través de correo electrónico:
Spamta.AFT realiza el siguiente proceso:
Llega en un mensaje de correo electrónico que tiene un archivo adjunto. El mensaje trata de engañar al usuario haciéndole creer que se trata de una aplicación informática interesante, imágenes, etc.
Cuando el usuario ejecuta el archivo adjunto, el ordenador queda infectado.
Spamta.AFT se envía por sí mismo a un conjunto de contactos, que obtiene de las Libretas de direcciones de programas como por ejemplo Outlook o MSN Messenger, o bien busca direcciones de correo electrónico en archivos con extensiones específicas (WAB, HTM, HTML, TXT, etc).
Otros Detalles
Spamta.AFT tiene las siguientes características adicionales:
Tiene un tamaño de 135168 Bytes.
|
|
