|
W32/Insae.C@mm, W32/Tasim.C@mm, I.worm.Insae.C@mm
Insae.C es la última variante de un gusano destructivo, producido en España, reportado el 24 de Noviembre del 2004, de alta propagación masiva a través de mensajes de correo con Asuntos, Contenidos y archivos Anexados elegidos en forma aleatoria, en idiomas español.
Borra archivos de múltiples importantes extensiones dejando a los sistemas incompletos, haciendo necesario re-instalar programas y carpetas.
Infecta únicamente a Windows NT/2000/XP, incluyendo los servidores NT/2000/Server 2003, está escrito en MS Visual Basic con 50 KB de extensión promedio, aunque algunos componentes están desarrollados en MS Visual C++ y comprimidos con el utilitario FSG:
http://www.exetools.com/compressors.htm
El mensaje tiene las siguientes características:
Remitente: posee su propio SMTP (Simple Mail Transfer Protocol) y usa la técnica Spoofing para ocultar a los verdaderos remitentes.
Asunto, uno de los siguientes:
Contenido, uno de los siguientes:
Adjunto, cualquiera de los siguientes archivos:
Al ser ejecutado el archivo muestra una serie de cajas de diálogo siendo la primera:
la segunda muestra:
Intro
Este juego solo trata de responder unas preguntas...Y si se aciertan todas...Pues ustd se llevará el premio xDDD. Pulse aceptar
la tercera:
Final..
Ya casi estamos listos para empezar si ustd lo está pulse aceptar ...
cuarta:
Te jodes y cayao
Ahora por tonto contemos hasta cincuenta porque a mi me da la GANA!!! QUE PAISA?
quinta:
Y toma y dale y mas de lo mismo xDDD
Todos Juntos :> <dígitos>etc.
por último muestra una cadena de texto que ocupa toda la pantalla:
Pulse CONTROL + 0 + 8 + N + 6 PARA PASAR VER LAS FOTOS SIGUIENTES...
Luego el gusano se auto-copia copia a la carpeta %System% con los nombres:
Para ejecutarse la próxima vez que se inicie el sistema el gusano crea las siguientes llaves de registro:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Svchos1" = "%System%\svchos1.pif"
Borra los archivos con las siguientes extensiones:
Copia a las unidades C:\, D:\, E:\, y F:\ los archivos:
PER ANTIVIRUS® versiones 8.9 y 9.0 con registro de virus al 24 de Noviembre del 2004 detectan y eliminan eficientemente este gusano y sus variantes.
