Nombre de virus: W32/Nimda @ mm (recopilación versiones A-E)
Alias conocidos: W32.Minda@mm
Riesgo Infección: Muy Alto (Bajo, Alto, Muy Alto)
Activación: Crea archivos *.EML con nombres aleatorios en toda la red.
Propagación: Por lectura de email infectado (ejecuta fichero anexado)
Detección: DATS 4168
Motor necesario: 4.0.70
Infección actual: Media (Inicial, Media, Elevada)
Tras la profusión de virus NIMDA desde mediados de Septiembre 2001, han aparecido hasta ahora 5 variantes del mismo que cambian el nombre del fichero infectado y el compresor utilizado así como variación de rutinas para facilitar la infección/propagación y funcionamiento de sus funciones.

Recordemos que esta familia de virus tiene su punto fuerte en el agujero de seguridad del Outlook Express y/o del Internet Explorer 5, por lo que Microsoft ofrece sus parches al respecto. Ver nuestro anterior documento NIMDA.RTF

Variaciones de importancia entre versiones (no diferenciadas por VirusScan):
A) Nimda original, no comprimido, anexa README.EXE, tamaño 57 Kb, Detectado desde DATS 4160, se elimina con NIMDASCN desde versión 1.0d
B) Nimda comprimido con PCSHRINK, utiliza el nombre de PUTA!!.SCR para el fichero anexado y se limpia desde NIMDASCN desde versión 1.0e
C) Nimda comprimido con UPX, se limpia con NIMDASCN versión 1.0f
D) Nimda "a la española", igual que los anteriores, pero comprimido con PEC e indicando Holocaust Virus. ! V 5.2 by Stephan Fernandez Spain
E) Nimda renovado, con rutinas cambiadas y nombre del fichero anexado SAMPLE.EXE. Se controla desde DATS4168, y los DLL que crea son el HTTPODBC.DLL y COOL.DLL, a diferencia del ADMIN.DLL de los demás

Una vez mas recomendamos instalar los parches de Microsoft al respecto, que indicamos en nuestro anterior NIMDA.RTF y tener actualizado el antivirus a la última versión, siendo necesario para el último NIMDA conocido los DATS 4168

Como simple comentario de incidencias de virus en el mes de Octubre, cabe indicar que los 5 mas significativos han sido, SIRCAM con 21,17 %, NIMDA con 18,82 %, Magister.b con un 16 % y Haptime con un 8,82 %.

VIRUSCAN SPAIN SERVICE 13-11-2001

Anterior