|
GUSANO |
|
|
|
|
|
Alias: I-Worm.Mylife Aparecido el 7 de marzo de 2002, se propaga de forma masiva vía e-mail y está escrito en Visual Basic y compuesto por un fichero comprimido con UPX . Mylife llega como un mensaje de correo electrónico con un archivo adjunto de nombre “My Life.scr”, que en caso de ser ejecutado por el usuario abrirá una imagen en la pantalla de una joven, Mylife se instala en el directorio de sistema de Windows como My Life.scr y añade la siguiente clave de arranque en el registro: HKEY_CURRENT_USER Se envía a todos los destinatarios de la agenda de direcciones de Outlook del usuario infectado con el siguiente mensaje: Asunto: muy life ohhhhhhhhhhhhh Look to the digital picture it’s my love Adjunto: Muy Life.scr El gusano esta programado para borrar archivos con extensiones: *.sys, *.com ( desde el directorio C:/) Esta carga destructiva se llevará a cabo siempre y cuando se encuentre una variable igual o mayor a 45. |
|
|
|