|
Nombre común: Mimail
Nombre técnico: W32/Mimail
Peligrosidad: Alta
Alias: WORM_MIMAIL.A, W32/Mimail@MM, W32.Mimail.A@mm
Tipo: Gusano
Efectos: Sin efectos destructivos. Se limita a propagarse a otros ordenadores
Plataformas que infecta: Windows
Fecha de aparición: 01/08/2003
¿Está en circulación? Si
Descripción Breve
Mimail es un gusano sin efectos destructivos que se propaga a través del correo electrónico, en un mensaje de características claramente definidas. Mimail simula que el remitente del mensaje es el administrador del servidor de correo del usuario afectado.
Mimail aprovecha las siguientes vulnerabilidades:
Internet zone: vulnerabilidad del navegador Internet Explorer. Permite que un usuario atacante abra un fichero ejecutable ya presente en el ordenador afectado.
MHTML: vulnerabilidad de Outlook Express. Permite que un usuario atacante envíe y ejecute en el ordenador afectado un fichero de su elección.
Síntomas Visibles
Mimail es fácil de reconocer, puesto que llega en un mensaje de correo electrónico con las siguientes características:
Asunto:
Your account xxxxxxx
donde xxxxxxx es una secuencia aleatoria de letras en minúscula.
Fichero adjunto:
MESSAGE.ZIP
Información actualizada: 01/08/2003. |
|