w32.hllw.wanado
tipo: gusano
tama?o: 435,760 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.5 al 16/10/2003
w32/wanado, es un gusano que se difunde a trav?s de la red de intercambio de archivos emule. el gusano esta escrito en borland delphi y comprimido con fsg.
cuando el gusano se ejecuta se copia a si mismo como:
system \########.exe
donde: ######## son numeros hexadecimales elegidos aleatoriamente.
nota:
system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32)
luego se copia as? mismo como uno de los siguientes archivos dentro de c:\program files\emule\incoming
aol hacker 2004 hotmail hacker 2004 portable orange (ft) keygen yahoo mail hacker 2004 winzip all version keygen winrar all version keymaker sexy screensaver 2004 free hard porn 2004 wanadoo hacking tool 2004 alcohol 120 1.4.8.1009 core keygen homeworld 2 deviance keygen
seguidamente muestra un mensaje de alerta:
the file are corrupted. please obtain a new copy of the program.
adem?s modifica una entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
########= system \########.exe
|
