Aparece un nuevo gusano `Operación Triunfo` - ccoo

Aparece un nuevo gusano 'Operación Triunfo'
Aparece un nuevo gusano 'Operación Triunfo'
El nuevo virus ha sido diseñado para propagarse rápidamente mediante correo electrónico haciendo uso de las
llamadas "técnicas de ingeniería social". -Delitos Informaticos
En este caso, el e-mail en el que el gusano llega al sistema intenta hacer creer al usuario que ha recibido algún material
relacionado con el mencionado programa televisivo.
Musicalnightmare se recibe en un archivo adjunto -denominado OperacionTriunfo.scr- a un mensaje de correo
electrónico con el asunto: "Mira esto, jajaja, te vas a reir !!". Por su parte, el cuerpo del mensaje muestra el siguiente
texto: "Jajajaja !!! Es la ostia !! Miralo !!".
Si el fichero adjunto es ejecutado, se envía a todas las entradas de la libreta de direcciones de Windows y crea cinco
ficheros en el directorio raíz del disco duro, con los nombres: OperacionTriunfo.scr, system32 - Veronica la mejor!!.exe,
Command.com.vbs, eurovision.vbs y x.vbs. Al mismo tiempo, crea varias entradas en el registro de Windows con el
objetivo de que las acciones del gusano se lleven a cabo cada vez que se reinicie el ordenador.
Por otra parte, el gusano busca ficheros con extensión .exe a los que renombra como ex_, a la vez que hace copias de los
antiguos ficheros que se encuentran infectadas con el código del virus.
Además, Musicalnightmare está programado para borrar todos los ficheros que se encuentran en el equipo con las
extensiones: ".ace", ".arj", "asf", "asm", ".avi", ".bmp", ".doc", ".gb", ".gba", ".gbc", ".gif", ".jpeg", "jpg", "js", ".lhz",
".log", ".mdb", ".mid", ".mod", ".mov", ".mp", ".mp2", ".mp3", ".mpeg", ".mpg", ".pdf", ".ppt", ".rar", ".rm", ".rtf",
".smc", ".txt", ".wav", ".wp", ".xls", ".zip".
© CCOO SERVICIOS 2015
Logos y marcas propiedad de sus respectivos autores
Se permite la reproducción total o parcial de todos los contenidos siempre que se cite la fuente y se enlace con el original
1/1