w32.wintoo.bworm, w32/sexer.worm, i-worm.sexer
tipo: gusano
tama?o: 99,398 bytes
origen: internet
destructivo: si en la calle (in the wild): si detección y eliminación: the hacker 5.5 al 24/10/2003
w32/wintoo.b, es un gusano que se difunde a trav?s de e-mails. utiliza la interfase mapi para enviarse a si mismo a todos los contactos de la libreta de direcciones de windows.
cuando el gusano se ejecuta se copia a si mismo como:
c:\program files\common files\system\kavutil.exe
seguidamente crea un archivo de imagen en:
c:\program files\common files\system\kavutil.bmp
luego cambia el fondo del escritorio de windows, utilizando el archivo kavutil.bmp
adem?s modifica una entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
kavutil=nombre original del gusano
|
