|
Nuevos
Virus
Enciclopedia
Noticias
Top Virus
Anti-Virus
|
ExploreZip se está extendiendo, al igual que el virus Melissa, rápidamente a través de
Internet. Es tan veloz que llegan noticias de infección de cientos de ciudades, incluso de USA, Alemania,
Noruega, Israel y la República Checa. Se espera su difusión total en pocas horas.
Este virus tiene apariencia de cadena de texto y soporta un payload muy destructivo. Llega al usuario a través
de un e-mail adjunto. Cuando este se abre, el virus hojeará el inbox del programa de correo Outlook de Microsoft
y enviará una copia a cada mensaje.
Por ejemplo, si un usuario X ha recibido recientemente un e-mail de Y con el Asunto: Por favor chequea estos
números, el PC del receptor enviará automáticamente un mensaje similar a este:
"De: X
A: Y
Asunto: RE: Por favor chequea estos números
Hola Y
He recibido tu e-mail y ....... Hecha un vistazo a los documentos adjuntos comprimidos........
Attachment: zipped_files.exe"
El attachment parece un archivo comprimido con WinZip. Cuando el receptor intenta descomprimirlo haciendo doble
click sobre él, obtendrá un mensaje de error de Winzip informando que el archivo está corrupto.
Además, al difundirse como una cadena de texto, el virus intentará sobre-escribir los archivos del
usuario con las extensiones: DOC, XLS, PPT, ASM, CPP, de cualquier unidad que sea accesible, incluso unidades de
red.
Si el emisor está utilizando un sistema de correo distinto de Outlook, ExploreZip no podrá difundirse
más. Sin embargo, dañará los archivos del emisor. El virus opera bajo Windows 95, 98 y NT.
|