w32.traxg@mm
tipo: gusano
tama?o: 53,248 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.6 al 27/04/2004
w32/traxg, es un gusano que se difunde a trav?s de envio masivos de e-mails. se envia a si mismo a todos los contactos que encuentre en la libreta de direcciones de microsoft outlook. el gusano esta escrito en visual basic.
caracter?sticas del mensaje de e-mail:
asunto: document
archivo adjunto: document.exe
-----------------------
cuando el gusano se ejecuta se copia a si mismo como:
windows \fonts\[nombre aleatorio].com
nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt )
adem?s crea la siguiente entrada en el registro para poder ejecutarse en cada reinicio del sistema:
hkey_current_user\.default\software\microsoft\windows\currentversion\run
tempcom= windows \fonts\[nombre aleatorio].com
tambi?n modifica las siguientes entradas:
hkey_current_user\software\microsoft\windows\currentversion\explorer\cabinetstate
fullpath=1
hkey_current_user\software\microsoft\windows\currentversion\explorer\advanced
hidefileext=1
hidden=0 |
