[Unicalculus-lmos] una-al-dia (04/03/2001) El virus de la mujer desnuda (fwd)

[Rafael E. P. <ra...@si...>]

El virus de la mujer desnuda
----------------------------
En las =FAltimas horas se anuncia la propagaci=F3n de un nuevo gusano que
esconde su maliciosa intenci=F3n bajo la intenci=F3n de mostrar un pel=ED=
cula
Flash con mujer desnuda.

Network Associates califica el virus W32/Naked@MM virus, como de alto
riesgo mientras que Symantec y Trend Micro lo sit=FAan como alerta media.
Este virus tambi=E9n conocido como "Naked Wife" (Esposa Desnuda) tratar=E1
de enviarse a s=ED mismo a todas las direcciones existentes en la libreta
de direcciones de Outlook, aunque su payload m=E1s da=F1ino pasa por el
borrado de todos los archivos .BMP, .COM, .DLL, .EXE, .INI, y .LOG que
se encuentren en los directorios WINDOWS y WINDOWS\SYSTEM.

El gusano esta escrito en Visual Basic y necesita del runtime de Visual
Basic 6 para poder funcionar y presenta un archivo adjunto con el nombre
"NakedWife.exe" que bajo ning=FAn concepto se deber=E1 ejecutar. Cuando s=
e
ejecuta el programa se copia al directorio temporal y mostrar=E1 una
ventana con el t=EDtulo "Flash", en la que se leer=E1 "JibJab Loading".

El mensaje recibido tiene el siguiente aspecto:

Asunto del mensaje: Fw: Naked Wife
Texto del mensaje:
My wife never look like that! ;-)
Best Regards,
(Nombre del que hace el env=EDo)
Adjunto: NakedWife.exe

En caso de que se llegue a ejecutar el archivo adjunto la eliminaci=F3n d=
e
todos los ejecutables existentes en las carpetas Windows y
Windows/System dejar=E1 el sistema inoperativo por lo que ser=E1 necesari=
o
reinstalar Windows de nuevo.

M=E1s informaci=F3n:

Network Associates:
http://hq.mycio.com/dispVirus.asp?virus_k=3D99035

Trend Micro:
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=3DTROJ_NAK=
EDWIFE

Symantec:
http://service1.symantec.com/sarc/sarc.nsf/html/W32...@mm...ml

AVP:
http://www.avp.ch/avpve/worms/email/naked.stm

Command Antivirus:
http://www.commandcom.com/virus/nakedwife.html

Panda Software:
http://www.pandasoftware.es/enciclopedia/gusano/W32Naked_1.htm


--=20
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGP 6.5.8
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3D
=3DMZ6b
-----END PGP PUBLIC KEY BLOCK-----