|
|
| Autor |
Mensaje |
|
|
Asunto: El virus Mydoom.AO se propaga por todo el Mundo
 Publicado: 18 Feb, 2005 - 02:09
|
|
Administrador
Registrado: 30 Ene, 2003
Mensajes: 1683
|
|
|
|
En las últimas horas se está propagando masivamente una variante de Mydoom conocida bajo las siglas "AO". Este gusano lleva a cabo búsquedas de direcciones de correo electrónico a las que autoenviarse en Google, Yahoo, Altavista y Lycos, por lo que un ordenador que esté infectado puede distribuir miles de copias de este virus a otros usuarios.
El encabezamiento de los mails que contienen este virus pueden ser cualesquiera de los siguientes: "Message could not be delivered", "Mail System Error - Returned Mail", "The original message was included as attachment" o "Delivery reports about your e-mail", por lo que se recomienda que en caso de recibir alguno con este título sea eliminado inmediatamente.
Por otra parte, el archivo que viene con el mensaje, y que contiene el gusano, tiene siempre una de estas extensiones: .zip, .com, .scr. .pif, .bat, .exe o .cmd.
Si es ejecutado, Mydoom.AO crea una copia de sí mismo en el disco duro con el nombre de JAVA.EXE e, inmediatamente, comienza a buscar direcciones de correo electrónico guardadas en la libreta de Windows y en los archivos temporales de Internet.
A continuación, escoge los nombres de dominio que haya encontrado, los introduce como términos a buscar en los motores de Google, Yahoo, Lycos y Altavista y comienza a autoenviarse a las direcciones encontradas. Aquellos equipos que estén infectados por este gusano realizarán esta operación cada vez que se reinicie el sistema. |
|
|
| |
|
|
|
 |
|
|
|
|
Login
