| Nombre común: Spammer.AKE
Nombre técnico: Trj/Spammer.AKE
Peligrosidad: Media
Tipo: Troyano
Efectos: Envía mensajes de spam en los que se utiliza la temática de la amistad y el amor. Estos mensajes están escritos en portugués y contienen un enlace desde el que se descarga una copia de sí mismo.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 20/11/2008
Detección actualizada: 25/11/2008
Estadísticas No
Descripción Breve
Spammer.AKE es un troyano que está diseñado para enviar mensajes de spam en los que se utiliza la temática de la amistad y el amor a numerosas direcciones de correo electrónico. Los mensajes que envía contienen un enlace desde el que se descarga una copia de sí mismo. Estos mensajes están en portugués.
Spammer.AKE no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Efectos
Spammer.AKE envía mensajes de spam en portugués a numerosas direcciones de correo electrónico. El mensaje tiene las siguientes características:
Asunto: uno de los siguientes:
A paixao pela vida
A ternura nas palavras
Fotos e Frases
Frases e Fotos
Hoje vai ser especial
Palavras dos maiorais
Uma longa jornada
Um dia eterno
Um seculo de sabedoria
Voce merece sorrir
Contenido: es muy variable, aunque siempre está relacionado con la temática del amor y la amistad. Algunos ejemplos son los siguientes:
- Ame a vida, pois nascemos para amar... e se alguém lhe perguntar o que fizestes da vida diga apenas.....AMEI!!!!!
- A distância não é ruim, ela apenas nos mostra o quanto é bom estarmos juntos
- A verdadeira face do amor, está escondida, atras de você mesmo... procure... até a encontrar
- Na vida existem erros e verdades, dizer que te amo pode ter sido meu maior erro, mas foi minha maior verdade!
- se a tua vida depender do meu amor viveras alem da vida pois te amo alem du amor
- se diz q sou criança, criança sei q sou mais um dia iras lembar d criança q tanto te amou
- ser forte eh var a pessoa amada e sorrir com lagrimas nos olhos
- Nem todas as palavras do mundo conseguiram exprimir o que sinto por vc; Nem todos os segundos de inúmeras horas serão suficiente para estar ao teu lado...
- o dia mais importante da vida da gente não é o dia em que conhecemos uma pessoa, mas sim quando ela passa a existir dentro da gente!!!
- Se meu amor fosse como o universo, seria iluminado por estrelas, raios de calo passaria queimando tudo, ate que um meteoro chegasse e esbaldasse a felicidade!! queria que botasse em seu site, pode alterar se quiser.
- As flores são bonitas em qualquer lugar do mundo muita gente tem forma mais não não tem conteúdo
- Eu quero seqüestrar seu coração, fazer seu pensamento de refém, e ainda pedir um beijo como resgate.
- Quando sentires a minha falta olhe para o céu a estrela mais brilhante, lá estarei eu apenas para te dizer boa - noite, e se no futuro eu não for seu presente lembre-se que fui parte do seu passado!
- Na incerterza de obter resultados alegres, tento aprender o sentido desta vida que depende de mim para ser o que ela é de verdade.,
- Preciso encontrar um jeito de dizer o quanto te amo, acho que em palavras não vou conseguir expressar isso mas em gestos e ações mostrarei o tamanho do meu amor por você.
El mensaje contiene un enlace desde el que se descarga una copia de sí mismo.
Metodo de Infección
Spammer.AKE crea los siguientes archivos en el directorio de sistema de Windows:
%nombre aleatorio%.EXE, que está formado por 3 letras y 4 números aleatorios.
CONFIG.DLL, que se trata de un archivo de texto que contiene una dirección web desde donde se descarga el resto de archivos para crear los mensajes de spam.
Los archivos que se descarga son los siguientes:
ASSUNTOS.DLL, que contiene los asuntos del mensaje.
FRASES.DLL, que contiene los posibles textos que conformen el mensaje.
LINKS.DLL, que contiene el enlace que va a incluir el mensaje.
MEMBROS.DLL, que contiene una lista de direcciones de correo electrónico a las que enviará el mensaje.
Spammer.AKE crea la siguiente entrada en el Registro de Windows:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
avast = %sysdir%\%nombre aleatorio.EXE%
donde %sysdir% es el directorio de sistema de Windows y %nombre aleatorio% es un nombre formado por 3 letras y 4 números aleatorios.
Mediante esta entrada, Spammer.AKE consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación
Spammer.AKE no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Otros Detalles
Spammer.AKE tiene un tamaño de 90112 Bytes.
|
|
