SERVICIO ASISTENCIA TECNICA INFORMATICA
|
|
|
|
SERVICIO ASISTENCIA TECNICA INFORMATICA |
|||
| www.satinfo.es | Anterior | ||
Nuevo GUSANO W32/Dander.worm que se propaga por disquete.
Se carga en el inicio y se ejecuta en cada arranque.
Nombre de virus: W32/Dander.worm
Alias conocidos: ninguno
Riesgo Infección:
Bajo (Bajo, Medio, Alto, Muy Alto)
Activación: Por
ejecución de fichero
Propagación: Por
disquete.
Detección: DATS
4197 o DAILY DAT actual
Motor necesario: 4.1.50
Infección actual: Inicial (Inicial, Media, Elevada)
Se trata de un nuevo gusano muy simple diseñado para la versión castellana de Windows. Al ejecutar dicho gusano, aparece el siguiente mensaje de error:
El gusano se copia él mismo en el grupo de inicio del arranque de Windows
C:\Windows\Menú inicio\programas\inicio\WinX32.exe
Permanece residente en memoria e intenta copiarse a la unidad A:\ cada minuto
Si se observa dicho fichero en el menú de inicio o si el sistema hace accesos a la unidad A: cada minuto son síntomas claros de estar infectados con este gusano.
SATINFO, VIRUSCAN SPAIN SERVICE 11 de Abril de 2002
