NUEVO VIRUS WORM W32/MELTING.worm

Nombre de virus: W32/Melting.worm

Alias conocidos: I-worm.Melting

Riesgo: Bajo   ( Bajo, Alto, Muy Alto)

Activación: envía worms a listas Outlook y cambia EXE a BIN

Propagación: fichero salvapantallas anexado a e-mails

Detección: VIRUSCAN  Desde  4070

Motor necesario: Engine 4035 o superior

Infección actual: Inicial    (Inicial, Media, Elevada)

Un nuevo gusano de Internet, esta vez en forma de salvapantallas, se está propagando alarmantemente, debido a utilizar las listas del Outlook para su propagación mediante el envío de e-mails a dichas direcciones.

Se recibe en el correo de Internet como “Fantastic Screen Saver”, con el siguiente texto:

   Hello my friend !
Attached is my newest and funniest Screensaver I named MeltingScreen.  Test it and tell me what you think. Have a nice day my friend. P.S. Please install the Runtime library for VBS 5.0, before tou run the ScreenSaver.

El fichero adjunto al e-mail con el worm se llama MeltingScreen.exe, y sus efectos como salvapantallas consisten en deshacer la  pantalla gráfica, y como virus, se autoenvia al estilo del Melissa.

Una vez enviados los e-mails, cambia los ficheros EXE del directorio de Windows por la extensión BIN, lo cual, de entrada, bloqueará el sistema, si bien es tan fácil de arreglar como arrancar en modo DOS y volver a renombrar en C:\WINDOWS, los ficheros *.BIN a *.EXE,

El control de este nuevo worm se realiza desde los DATS 4070, que se pueden descargar de nuestra web www.satinfo.es  y copiarlos en el directorio de trabajo del antivirus, o bajar el SDAT.EXE y ejecutarlo.
 
 

SATINFO, VIRUSCAN SPAIN SERVICE

Anterior