Clase de padre: Pornware
Pornware es el término utilizado para los programas que muestran material pornográfico para el usuario. Los programas de la clase Pornware pueden ser instalados deliberadamente por el usuario para buscar y obtener material pornográfico. En tales casos, los programas no son indeseados. Por otro lado, los mismos programas pueden ser instalados en la computadora de un usuario por usuarios maliciosos explotando las vulnerabilidades del sistema operativo o del navegador, o usando troyanos como Trojan-Downloader y Trojan-Dropper. Por lo general, esto se hace para impulsar anuncios de sitios web y servicios pornográficos basados en tarifas de los que un usuario típico podría no estar al tanto.Más información
Clase: Porn-Downloader
Este comportamiento descarga archivos de medios pornográficos a la computadora del usuario desde Internet. A diferencia de los programas maliciosos, dichos programas notifican al usuario de sus acciones.Más información
Plataforma: Win32
Win32 es una API en sistemas operativos basados en Windows NT (Windows XP, Windows 7, etc.) que admite la ejecución de aplicaciones de 32 bits. Una de las plataformas de programación más extendidas en el mundo.Descripción
Detalles técnicos
Este es un gusano de Internet que se propaga a través de un correo electrónico adjunto como un archivo EXE. El gusano en sí es un archivo ejecutable de Win32 de aproximadamente 30 Kb de longitud, escrito en Visual Basic.
El gusano parece estar basado en el gusano de macro virus "Melissa" : las funciones y la secuencia de instrucciones en el código del gusano son muy similares al código fuente de "Melissa". Parece que este gusano fue compilado de una fuente "Melissa" ligeramente modificada.
Cuando el archivo EXE del gusano se ejecuta desde un archivo adjunto, envía mensajes infectados y se registra en un sistema para que se ejecute cada vez que se inicia Windows.
Para propagarse desde una computadora infectada, el gusano usa MS Outlook obteniendo direcciones de la libreta de direcciones de MS Outlook y enviando mensajes allí.
El mensaje Asunto, Cuerpo y Adjunto aparece a continuación:
Asunto: Matcher
Cuerpo: ¿Quieres encontrar a tus parejas de amor? Prueba esto es genial ... Mira y Actitud Maching al sexo opuesto.
Adjuntar: matcher.exe
Para instalar en un sistema, el gusano se copia en el directorio del sistema de Windows con el nombre MATCHER.EXE y lo registra en la sección de ejecución automática del registro de Windows:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
% SystemDir% matcher.exe
donde% SystemDir% es el nombre del directorio de sistema de Windows.
El gusano también agrega al final de C: AUTOEXEC.BAT los comandos:
@echo off
eco de: Bugger
pausa
Estos comandos muestran el mensaje "from: Bugger" cuando el sistema se está iniciando y procesa el AUTOEXEC.BAT.
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com