MSNWorm.FU - W32/MSNWorm.FU.worm
| Nombre común: MSNWorm.FU
Nombre técnico: W32/MSNWorm.FU.worm
Peligrosidad: Media
Tipo: Gusano
Efectos: Está diseñado para descargar malware del tipo gusanos de messenger en el ordenador afectado e impide que el ordenador pueda ser reiniciado en modo seguro. Se propaga a través del programa de mensajería instantánea MSN Messenger y de unidades extraíbles.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 30/01/2009
Detección actualizada: 04/02/2009
Estadísticas No
Descripción Breve
MSNWorm.FU es un gusano que está diseñado para descargar malware en el ordenador afectado. El malware que descarga corresponde al tipo de gusanos de messenger, con funcionalidades similares a MSNWorm.FU con el objetivo de extender su propagación y asegurar nuevas infecciones.
Además, impide que el ordenador pueda ser reiniciado en modo seguro.
MSNWorm.FU se propaga a través del programa de mensajería instantánea MSN Messenger y realizando copias de sí mismo en las unidades extraíbles.
Efectos
MSNWorm.FU realiza las siguientes acciones:
Realiza conexiones a diferentes páginas web para descargar malware en el ordenador afectado.
El malware que descarga es del tipo gusanos de messenger. Estos ejemplares tienen funcionalidades similares a MSNWorm.FU y su objetivo es extender su propagación y asegurar nuevas infecciones.
Impide que el ordenador pueda ser reiniciado en modo seguro, ya que elimina las entradas del Registro de Windows correspondientes a esta opción.
Metodo de Infección
MSNWorm.FU crea un archivo con nombre aleatorio en el directorio de sistema de Windows. Este archivo es una copia del gusano.
MSNWorm.FU elimina las siguientes rutas con sus correspondientes entradas del Registro de Windows:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network
De esta manera, impide que el ordenador pueda ser iniciado en modo seguro.
Método de Propagación
MSNWorm.FU se propaga a través del programa de mensajería instantánea MSN Messenger y de unidades extraíbles.
1.- Propagación a través de MSN Messenger.
MSNWorm.FU realiza el siguiente proceso:
Envía un mensaje instantáneo en el que se incita al usuario a ver una foto. Para ello, utiliza alguna de las siguientes frases, entre otras:
- acabo de editarle esta foto a un amigo, crees que quedo bien?
- ayer estuvo loquisimo, mira la foto que tome.
- cheka mi nueva foto antes de que la suba.
- conoces a la persona de esta foto? yo creo que si, no te hagas...
- crees que esta foto este demasiada cachonda para facebook?
- creo que eres tu!!! SANTO DIOS!!!
- cuando regreses acepta mi foto, la voy a subir a mi perfil.
- dios mio esta vieja esta rebuena, no lo puedo creer!
- en la madre, esta foto esta super caliente!
- esta es una de las mejores fotos jamas tomadas!
- estaba borrachisimo en la fiesta de ayer, mira.
- has visto algo asi de loco?
- heeeyyy!!! mira mi nueva foto!
- jaja esta buenisimo esto. lee lo que dice la camisa.
- kuanto krees k me valla a tardar rekojer este desmadre d mi kuarto?!?!?
- me cerraron mi cuenta por subir esta foto. si esta muy mal?
- mi cabello parece como si me hubiera explotado el boiler!!! jaja
- mira, esta es la nueva computadora que me quiero comprar. chida no?
- ni me acuerdo de esta persona de ayer... y me levante junto a ella!!! jajaj
- no puedo creer lo mal que salgo en esta foto.
- nueva foto pa mi perfil de facebook. vela primero.
- nuevas fotos de la fiesta :) WOW era una locura, te lo perdiste.
- quieres ver algo graciosisimo. acepta la foto.
- te molesta si subo esta foto de los dos a mi perfil?
- te vas a desmayar cuando veas esta foto, pero la tienes que ver.
- toma, esta perfecta esta foto como wallpapar.
- voy a subir esta foto de los dos a mi facebook, chekala primero.
- ya viste esta jalada, no puedo creer que sea cierto!
El mensaje instantáneo va acompañado de un archivo comprimido en ZIP. Si el usuario lo descomprime y ejecuta el archivo ejecutable, estará descargando una copia de sí mimo en el ordenador afectado.
Después, envía un mensaje instantáneo similar a todos los usuarios que estén conectados en ese momento.
2.- Propagación a través de unidades extraíbles.
MSNWorm.FU se propaga a través de unidades extraíbles realizando copias de sí mismo en dichas unidades. Además, crea un archivo AUTORUN.INF para conseguir ejecutarse cada vez que el usuario acceda a alguna de ellas.
Otros Detalles
MSNWorm.FU está escrito en el lenguaje de programación Visual C++ v5. Este gusano tiene un tamaño de 96768 Bytes.
|
|
Enviado con fecha: 04-02-2009 16:46:46 - Visto: 4462 veces.
Información extraida de la Web de Panda Antivirus.
Foro Virus
|
|
