Nuevo virus gusano de difusión masiva a través de las listas de Outlook

Nombre de virus: W32/Naked @ mm

Alias conocidos: NAKED / WIFE.EXE

Riesgo Infección: Alto (Bajo, Alto, Muy Alto)

Activación: Envía mails a las listas de Outlook, y borra ficheros de windows y windows\system

Propagación: Por ejecución fichero recibido por e-mail, NAKEDWIFE.EXE

Detección: DATS 4126

Motor necesario: 4.0.70

Infección actual: Inicial (Inicial, Media, Elevada)

Un nuevo virus, original de U.S.A, ya está controlado por McAfee con los nuevos DATS 4126 y engine 4.0.70, siendo de alta propagación (masive mail) enviando mails con un fichero gusano infectado, anexado al mismo. El nombre de dicho fichero es Nakedwife.exe, y si se ejecuta, tras propagar el virus por Internet, borrará los ficheros de extensiones BMP, COM, DLL, EXE, INI y LOG de los directorios WINDOWS y WINDOWS\SYSTEM.

Mientras hace la "faena", distrae la atención mostrando una ventana cuadrada de diálogo con el título FLASH, y en su interior un rótulo JIBJAB al lado de un círculo con el dibujo de dos personas, y debajo de todo ello la indicación de "Loading . .", para que se dé tiempo a la supuesta carga del video.

Como ya indica el nombre del virus, la picaresca estriba en la supuesta visualización de un video de la esposa desnuda. Si se selecciona el HELP/ABOUT de la ventana FLASH, visualiza un mensaje que dice:

"You’re now FUCKED !©2001 by BGK (Bill Gates Killer)"

El e-mail llega con el siguiente formato:

Asunto: Fw: Naked Wife
Texto : My wife never look like that ! :-)
           Best Regards
           (nombre del remitente)
Anexo : NakedWife.exe

A partir de los DATS 4126 y engine 4.0.70, ya se controla este virus, por lo que pueden bajar de nuestra web el fichero de hoy DATS4127.ZIP y proceder al Autoupdate, o, si además quieren actualizar el engine, bajar el SDAT4126.EXE y ejecutarlo, en cuyo caso se dispondrá de DATS4126 y engine 4.1.40

SATINFO, VIRUSCAN SPAIN SERVICE 8-3-01

Anterior