W32/MyLife @ mm


SERVICIO ASISTENCIA TECNICA INFORMATICA
www.satinfo.es		Anterior

NUEVO VIRUS W32/MYLIFE, QUE LLEGA POR E-MAIL ENVIADO MASIVAMENTE A TODAS LAS DIRECCIONES DE LA LIBRETA DEL OUTLOOK, Y SE INICIA SI SE EJECUTA EL FICHERO ANEXADO, QUE APARENTA SER UN SALVAPANTALLAS

LLEGA EN E-MAIL CON ASUNTO my life ohhhhhhhhhhhhh ANEXANDO FICHERO VIRICO MY Life.scr

Nombre de virus: W32/MyLife @ mm
Alias conocidos: WORM_My Life, I-worm.My Life
Riesgo Infección: Alto (Bajo, Medio, Alto, Muy Alto)
Activación: En el siguiente reinicio intenta borrar ficheros .com, .sys. .exe, .dll, .ini y vxd
Propagación: Por envío e-mails infectados a direcciones de la libreta de Outlook
Detección: DATS 4190
Motor necesario: 4.0.70
Infección actual: Inicial (Inicial, Media, Elevada)

Se trata de un nuevo gusano de Internet, que se reproduce por envío de e-mails a las direcciones de la libreta de Outlook, tras la ejecución del fichero anexado MyLife.scr

El mail en el que llega tiene el siguiente formato:

Asunto: my life ohhhhhhhhhhhhh

Texto: Hiiiii
How are youuuuuuuu?
look to the digital picture it's my love
vvvery verrrry ffffunny :-)
my life = my car
my car = my house

Adjunto: MY LIFE.SCR

La ejecución del fichero adjunto iniciará la ejecución del virus, autoenviando e-mails infectados a todas las direcciones de la libreta del Outlook, y además crea una copia del fichero infectado, con su mismo nombre, en el directorio de sistema de Windows.

Además en dicha primera ejecución muestra la imagen de una niña con una flor en la boca.

Si vemos aparecer dicha imagen, NO SE DEBE REINICIAR EL EQUIPO sin antes haber eliminado el virus, pues de lo contrario nos arriesgamos a activar el payload del virus, que consiste en borrar ficheros críticos de Windows, sin los cuales el ordenador no arrancaría. De todas formas este payload programado parece no funcionar, pero por si acaso...

Se controla con VIRUSSCAN desde DATS 4190, disponibles en nuestra web www.satinfo.es

SATINFO, VIRUSCAN SPAIN SERVICE 14 de Marzo de 2002