Gusano de alta propagación NETSKY.AB
[29-04-04]
Reportado el 29 de Abril de 2004, se trata de una nueva variante de la familia de gusano Netsky. Su poder de propagación es muy alto a través del correo electrónico, y adjunta un archivo de nombre aleatorio y extensión .pif.
Además borra los registros creados por el gusano Bagle.
Disfraza las verdaderas direcciones de los remitentes, utilizando la técnica del email spoofing.
Programado en Visual C++, afecta a sistemas Windows 95, 98, NT, Me, 2000 y XP, incluidos los servidores de este sistema operativo.
Sus payloads son los siguientes:
- Propagación masiva en mensajes de correo a direcciones de archivos de determinadas extensiones.
- Técnica Spoofing para disfrazar a los nombres de los remitentes.
- Asuntos y Contenidos son aleatorios.
- Los archivos anexados, con extensión PIF son aleatorios.
- Borra los registros creados por el gusano Bagle.
- Emplea el DNS (Domain Name Server) local, y en caso que este no funcione usa una lista cifrada de DNS.
Para más información:
http://www.perantivirus.com/sosvirus/virufamo/netskyab.htm
Noticias actuales...
Archivo de noticias...
|
