Gusano Whistler llega de la mano de Windows XP
[18-09-01]
El nuevo virus llega por correo electrónico y ofrece a los usuarios la clave para desproteger las versiones beta y RC de Whistler, el nombre clave con el que se conoce a Windows XP. Como ya hemos venido informando, XP, precisa para su correcto funcionamiento unas claves de registro que proporciona Microsoft una vez se ha activado el programa a través de Internet o por teléfono, sin estos números el programa deja de funcionar a los 30 días. Pero, además, si el sistema ya ha sido instalado en otro equipo, el proceso de activación de Microsoft lo detecta e impide su registro.
Funcionamiento
Al ser del tipo Worm (gusano), llega al ordenador como un fichero adjunto, activándose al abrirlo. Inmediatamente instala una llave de registro y moverá los archivos del sistema a otro directorio, dejando el sistema sin funcionar, una vez se reinicie el ordenador. Este virus también actúa en redes compartidas, con lo que también moverá los ficheros de aquellos equipos en que pueda introducirse.
La modificación que efectúa en el registro es la siguiente: HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRun “Whistler” = ”C:\whistmng.exe –next” y el programa que ejecuta una vez se reinicia o abre el ordenador es Whistmng.exe, que es grabado en el directorio c:Windows.
Noticias actuales...
Archivo de noticias...
|
