W32/Goodies@mm, W32/Gdies@mm 

GOODIES es un gusano reportado el 28 de Julio del 2002, que se propaga masivamente entre los usuarios que comparten la red Kazzaa y a través de la Libreta de Direcciones de MS Outlook, en un mensaje de correo con un archivo anexado de 15.5 KB de extensión, de nombre windows_update.txt.exe, que simula contener una "Actualización para Windows". 

Este gusano con formato PE (Portable Ejecutable) infecta Windows 95/98/NT/Me/2000, incluyendo los servidores NT/2000. 

Cuando el archivo infectado es ejecutado el gusano se auto-copia a la carpeta de descarga, donde se ha instalado por defecto el software de Kazaa y crea la siguiente llave de registro:

[HKEY_LOCAL_MACHINE\Software\Kazaa\LocalContent]
DownloadDir = %Directorio_por_defecto%

Para ser ejecutado la próxima vez que se inicie el sistema el gusano modifica esta llave del registro:

Luego se auto-copia a la carpeta de descarga de Kazaa, con los siguientes nombres: 

• Age of Empires 2 Crack.exe
• Britney Spears Nude.exe
• DivX Lastest Beta.exe
• DivX.exe
• Emulator Downlaoder.exe
• gdies.exe
• GTA3 Crack.exe
• GTA3 Secrets.exe
• Half-life Secrets.exe
• ICQ Banner Remover.exe
• ICQ Password Recovery (All Versions).exe
• KaZaA 2.0 Lastest Beta.exe
• KaZaA Spyware Remover.exe
• MIB episode 2 Downloader.exe
• Microsoft Access Password Recovery (All Versions).exe
• Microsoft Excel Password Recovery (All Versions).exe
• Microsoft Office Password Recovery (All Versions).exe
• Microsoft Office XP Key Generator.exe
• Microsoft Word Password Recovery (All Versions).exe
• Norton Antivirus 2003 Beta Downloader.exe
• Quake 4 Lastest Beta.exe
• RAR Password Recovery.exe
• Tiazinha nua.exe
• Warcraft 3 Secrets.exe
• Windows (All Versions) Key Generator.exe
• Windows Screen Saver Password Recovery (All Versions).exe
• Windows Secrets.exe
• Windows XP Crack.exe
• Windows XP Key Generator.exe
• Windows XP Serial Generator.exe
• WinRar and Crack.exe
• WinZip 8.0 and Serial.exe
• XBox Emulator.exe
• XBox Secrets.exe
• Xuxa nua.exe
• ZIP Password Recovery.exe

Haciendo uso de las funciones de las librerías MAPI (Messaging Application Programming Interface), una vez que un sistema es infectado, el gusano se auto-envía a todos los buzones de correo de la libreta de direcciones de MS Outlook, además de las direcciones que pueda extraer de archivos con las siguientes extensiones:

• IDX
• NCH
• MBX
• DBX
• MSG
• EML
• TXT
• HTM

Este gusano no tiene un payload destructivo, siendo su objetivo saturar a los servidores, estaciones de trabajo y PC domésticas que logre infectar.

PER ANTIVIRUS® versión 7.6 con registro de virus al 28 de Julio del 2002 detecta y elimina eficientemente este gusano.