> INFORMACION
Gusano que puede llegar como adjunto en correos electrónicos enviados en forma de spam.
> CARACTERISTICAS
Este gusano forma parte de una serie de múltiples componentes, algunos detectados con otros nombres como Win32/Fuclip, que le permiten infectar archivos .EXE y .SCR, empaquetarse y ejecutarse como un archivo .RAR, o descargar y ejecutar otros archivos maliciosos.
Se propaga enviándose a si mismo como adjunto a direcciones electrónicas obtenidas en el equipo infectado.
Primero crea una copia de si mismo en la carpeta del sistema, además de liberar una copia de una variante del Win32/Fuclip.
Busca archivos .EXE y .SCR en el equipo infectado, y los modifica insertando su código en ellos para que cuando estos archivos se ejecuten, lancen una copia del propio gusano.
Descarga un archivo que contiene instrucciones que le permiten realizar diferentes acciones.
Entre ellos, descarga y ejecuta un componente que le permite inyectarse y ejecutarse en archivos RAR, y otro que le permite utilizar técnicas de rootkit para ocultarse, escondiendo sus archivos, procesos y entradas en el registro de todos los archivos descargados.
También descarga un troyano que abre una puerta trasera por la que puede recibir las instrucciones para lanzar su propia rutina de envío masivo de spam desde el equipo infectado, a petición de un usuario remoto.
Otro de los componentes descargados, le permite finalizar la ejecución de algunos programas de seguridad.
para mas info http://www.enciclopediavirus.com
Gusano que puede llegar como adjunto en correos electrónicos enviados en forma de spam.
> CARACTERISTICAS
Este gusano forma parte de una serie de múltiples componentes, algunos detectados con otros nombres como Win32/Fuclip, que le permiten infectar archivos .EXE y .SCR, empaquetarse y ejecutarse como un archivo .RAR, o descargar y ejecutar otros archivos maliciosos.
Se propaga enviándose a si mismo como adjunto a direcciones electrónicas obtenidas en el equipo infectado.
Primero crea una copia de si mismo en la carpeta del sistema, además de liberar una copia de una variante del Win32/Fuclip.
Busca archivos .EXE y .SCR en el equipo infectado, y los modifica insertando su código en ellos para que cuando estos archivos se ejecuten, lancen una copia del propio gusano.
Descarga un archivo que contiene instrucciones que le permiten realizar diferentes acciones.
Entre ellos, descarga y ejecuta un componente que le permite inyectarse y ejecutarse en archivos RAR, y otro que le permite utilizar técnicas de rootkit para ocultarse, escondiendo sus archivos, procesos y entradas en el registro de todos los archivos descargados.
También descarga un troyano que abre una puerta trasera por la que puede recibir las instrucciones para lanzar su propia rutina de envío masivo de spam desde el equipo infectado, a petición de un usuario remoto.
Otro de los componentes descargados, le permite finalizar la ejecución de algunos programas de seguridad.
para mas info http://www.enciclopediavirus.com
