11/09/02

NOTICIAS

"Nedal", destruye archivos almacenados en el equipo


[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Otras noticias]

Panda Software informa de la aparición de este nuevo gusano que se difunde en un correo electrónico firmado supuestamente por el terrorista Osama Bin Laden

A la aparición del gusano "Chet", ahora debemos añadir la de "Nedal" ("Laden", al revés) que según informe Panda Software, utiliza como reclamo para difundirse al mayor número de equipos textos y mensajes alusivos a los atentados del 11 de septiembre de 2001 ocurridos en Nueva York.

VBS/Nedal es un código malicioso dañino, ya que destruye el contenido de los archivos ejecutables del equipo. Se propaga por mIRC, pIRCH y correo electrónico, enviándose a todos los contactos de la libreta de direcciones de Outlook del equipo en el que se ejecuta. El mensaje en el que se manda tiene las siguientes características:

Asunto: Osama Bin Laden Comes Back!

Texto: Hello People,
You have received Email from Osama Bin Laden.
Allah is The One Of God. No god in the World Accept Allah!
All people in the world love peace and no wars. America and Israel must be destroy to prevent from wars.
Your Sincerely,
Osama Bin Laden
Al-Qaeda Network

VBS/Nedal crea, en el directorio %windir% del equipo al que afecta, tres archivos distintos. El primero se denomina "Osama.EXE", y es un virus que infecta archivos con extensión "EXE" (o ejecutables), destruyendo su contenido original. El segundo se llama " Laden.EXE" y el tercero "Alta.EXE". Éste último está preparado para eliminar todo el contenido de la carpeta "Windows\System".

VBS/Nedal sobrescribe los archivos con las siguientes extensiones: VBS, VBE, GIF, JPG, BMP, AVI, MP3, MPG, ZIP, CAB, MDB, XLS, LNK, DOC, TXT, RTF. Asimismo, este gusano introduce varias modificaciones en el registro de Windows, al tiempo que muestra varias imágenes en pantalla.


Copyright © VIRUSPROT.COM