Kaspersky Threats

Clase

Plataforma

Descripción

Detalles técnicos

Este es un gusano IRC que se propaga a través de canales mIRC. El código del gusano en sí es un archivo aleatorio llamado DOS EXE. Cuando se ejecuta, el gusano se copia a sí mismo con el nombre LOA.EXE en el directorio de Windows y registra este archivo en el registro del sistema en la sección de ejecución automática:



LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices:

"Vida de agonía" = "loa.exe"

Cuando el gusano localiza el archivo MIRC.INI, escribe varias instrucciones que deshabilitan la configuración de seguridad de mIRC y crea su archivo de script que contiene comandos que envían el archivo EXE del gusano al canal.

El gusano se manifiesta a sí mismo como un programa antivirus que busca y elimina el gusano DM-Setup mIRC (el gusano en realidad elimina los archivos DM-Setup si se presentan en los discos). A continuación, muestra los siguientes mensajes:



Está a punto de escanear su disco duro para detectar el virus DMSetup, es

Es crucial que ejecute este programa sin mIRC activo, por lo que si

todavía están en mIRC en este momento, escriba / EXIT antes de continuar.

Presione cualquier tecla si mIRC no está activo …

El gusano también muestra otros mensajes que dependen de la fecha actual:



Antivirus de PowerBit v3.34, (C) con derechos de autor 1999 de PB Systems.

SHAREWARE – ¿REGISTRARSE?

¡SÍ!

Escaneo completado, no se encontraron virus.

El sitio web Ultimate Chaos 2 – http://sourceofkaos.com/homes/ultchaos

Visitame…

¡AHORA!

No detectado.

WaReZ SCANnER por oDELiOFiLtHy [SuCK] … ViSiT #warez!

Autochequeo:

bueno

nO WaReZ saldría de DRiVe C: !!!

DrSolomon Anti-Virus Toolkit v10.00 – EDICIÓN ESPECIAL –

Escaneo de memoria (DOSUMBHMAXMS) …

No se encontraron virus en la memoria

No se encontraron virus

ScanDisk 2.00, (C) Copyright Microsoft Corp 1981-1998.

Comprobando áreas críticas …

DE ACUERDO

No se detectaron errores

Anti-Back-Orifice II.A, detecta / elimina todas las instancias BO de su sistema.

Comprobando el registro …

BO no se encontró en el registro

Sistema limpio, visite http://sourceofkaos.com/homes/ultchaos para actualizaciones.

TERA SPOOF-INSTALLER VERSION 6.66

Comprobando shadow-RAM …

ubicado en x0FA56D6A4h

Error al instalar la parodia, falta SPSOCK64.DLL.

WinGater por Terminatius [Encuentra instalado WinGates en tu sistema].

Registro de localización:

REGISTRY.REG

No se encontraron WinGates, vaya a Undernet, #wingater para obtener ayuda.

Detector de virus Thunderbyte v9.24, – (C) Copyright 1989-1999 Thunderbyte BV

PRUEBA DE CORDURA:

¡DE ACUERDO!

No se encontraron virus

Anti-Nuke escrito por cDc – Cult of the Dead Cow.

Comprobando que V86 interrumpe …

No se detectó ninguna encuesta

No se encontraron programas nucleares.

LOAM, Kill-DMSetup versión 2.2, – SHAREWARE

Comprobando la memoria …

DE ACUERDO

¡Terminado!

KILL-CIH v2.0. -> mata todas las cepas CIH conocidas! <-

Comprobación de memoria…

pasado

CIH no ha sido detectado en su sistema.

Cuando el gusano se inicia con el argumento / SECRET, muestra el siguiente mensaje:



= [Vida de Agonía 1.30, (c) 1998 por T-2000 / Inmortal Riot] =

¡Hola! Yo soy el gusano [LIFE OF AGONY], y voy a joderte muy mal!

VIDA DE AGONÍA

Enlace al original

Descubra las estadísticas de las amenazas que se propagan en su región

Clase	IRC-Worm
Plataforma	DOS
Descripción	Detalles técnicos Este es un gusano IRC que se propaga a través de canales mIRC. El código del gusano en sí es un archivo aleatorio llamado DOS EXE. Cuando se ejecuta, el gusano se copia a sí mismo con el nombre LOA.EXE en el directorio de Windows y registra este archivo en el registro del sistema en la sección de ejecución automática: LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices: "Vida de agonía" = "loa.exe" Cuando el gusano localiza el archivo MIRC.INI, escribe varias instrucciones que deshabilitan la configuración de seguridad de mIRC y crea su archivo de script que contiene comandos que envían el archivo EXE del gusano al canal. El gusano se manifiesta a sí mismo como un programa antivirus que busca y elimina el gusano DM-Setup mIRC (el gusano en realidad elimina los archivos DM-Setup si se presentan en los discos). A continuación, muestra los siguientes mensajes: Está a punto de escanear su disco duro para detectar el virus DMSetup, es Es crucial que ejecute este programa sin mIRC activo, por lo que si todavía están en mIRC en este momento, escriba / EXIT antes de continuar. Presione cualquier tecla si mIRC no está activo … El gusano también muestra otros mensajes que dependen de la fecha actual: Antivirus de PowerBit v3.34, (C) con derechos de autor 1999 de PB Systems. SHAREWARE – ¿REGISTRARSE? ¡SÍ! Escaneo completado, no se encontraron virus. El sitio web Ultimate Chaos 2 – http://sourceofkaos.com/homes/ultchaos Visitame… ¡AHORA! No detectado. WaReZ SCANnER por oDELiOFiLtHy [SuCK] … ViSiT #warez! Autochequeo: bueno nO WaReZ saldría de DRiVe C: !!! DrSolomon Anti-Virus Toolkit v10.00 – EDICIÓN ESPECIAL – Escaneo de memoria (DOSUMBHMAXMS) … No se encontraron virus en la memoria No se encontraron virus ScanDisk 2.00, (C) Copyright Microsoft Corp 1981-1998. Comprobando áreas críticas … DE ACUERDO No se detectaron errores Anti-Back-Orifice II.A, detecta / elimina todas las instancias BO de su sistema. Comprobando el registro … BO no se encontró en el registro Sistema limpio, visite http://sourceofkaos.com/homes/ultchaos para actualizaciones. TERA SPOOF-INSTALLER VERSION 6.66 Comprobando shadow-RAM … ubicado en x0FA56D6A4h Error al instalar la parodia, falta SPSOCK64.DLL. WinGater por Terminatius [Encuentra instalado WinGates en tu sistema]. Registro de localización: REGISTRY.REG No se encontraron WinGates, vaya a Undernet, #wingater para obtener ayuda. Detector de virus Thunderbyte v9.24, – (C) Copyright 1989-1999 Thunderbyte BV PRUEBA DE CORDURA: ¡DE ACUERDO! No se encontraron virus Anti-Nuke escrito por cDc – Cult of the Dead Cow. Comprobando que V86 interrumpe … No se detectó ninguna encuesta No se encontraron programas nucleares. LOAM, Kill-DMSetup versión 2.2, – SHAREWARE Comprobando la memoria … DE ACUERDO ¡Terminado! KILL-CIH v2.0. -> mata todas las cepas CIH conocidas! <- Comprobación de memoria… pasado CIH no ha sido detectado en su sistema. Cuando el gusano se inicia con el argumento / SECRET, muestra el siguiente mensaje: = [Vida de Agonía 1.30, (c) 1998 por T-2000 / Inmortal Riot] = ¡Hola! Yo soy el gusano [LIFE OF AGONY], y voy a joderte muy mal! VIDA DE AGONÍA
	Enlace al original
	Descubra las estadísticas de las amenazas que se propagan en su región

IRC-Worm.DOS.Loa

Detalles técnicos