Alias: I-Worm.Naked, W32/Naked@MM, W32.HLLW.JibJab@MM, TROJ_NakedWife, NakedWife, TROJ_NakedWife
Tamaño : 73728
Fecha de aparición: Descubierto en Marzo de 2000. Su origen parece ser Brasil.

W32/Naked es un gusano de correo electrónico que se propaga a través de Outlook o Outlook Express como un archivo adjunto o attachment llamado NakedWife.exe. está escrito en Visual Basic 6 utilizando el correo electrónico para difundirse rápidamente.

W32/Naked recurre a técnicas de Ingeniería Social, atrae al usuario ofreciéndole un archivo cuyo nombre (NakedWife.exe) parece presentar la imagen de una mujer desnuda. Se oculta como un fichero de tipo Macromedia Flash incluyendo el icono, las barras de titulo y de menú.

Este gusano borra los archivos del sistema del equipo infectado con las extensiones “.bmp”, ”.com”, “.dll”, “.ini”, ”.exe” en los directorios de Windows y Windows Systems.

Muestra una ventana con un menú donde todos los iconos son falsos excepto la opción “Help”, al hacer “click” se desencadena la infección y aparece un corto dibujo animado seguido por un mensaje insultante firmado “el Asesino de Bill Gates”, en alusión a que el gusano afecta al sistema Windows de Microsoft.

Una vez visualizado el mensaje, “NakedWife”, se reenvía a sí mismo mediante la agenda de direcciones de correo electrónico de Outlook, por lo que su difusión puede ser muy rápida.

El virus necesita copiarse en el directorio temporal de Windows para enviarse por correo electrónico, pero esta operación sólo se podrá realizar si el nombre del archivo desde el que se está ejecutando es “NakedWife.EXE”, en caso contrario, el gusano no consigue copiarse en el directorio temporal y , aunque puede enviar mensajes por correo, no incluirán ningún archivo.

El mensaje infectado es:

Asunto: Fw: Naked Wife

En el apartado <current user>> o <<username>>aparece el nombre del usuario infectado.

Los usuarios infectados no podrán encender sus PC's de nuevo y tendrán que reinstalar el sistema operativo Windows.