GUSANO

Explorerzip.N

Nuevos Virus

Enciclopedia

Noticias

Top Virus

Anti-Virus

Los principales desarrolladores de anti-virus registraban en los primeros días del 2003 numerosas infecciones generalizadas en Europa y América, de una nueva versión del destructivo ExploreZip que apareciera en 1999.

En cuanto a la nueva variante "N" ("M", "E" y "91048" para algunos fabricantes) del israelí Explorezip, uno de los códigos maliciosos que mayores ataques y pérdidas provocaron en las empresas junto a Melissa o CIH, decir que se trata de un gusano de correo electrónico diseñado para propagarse de forma rápida y masiva y destruir los archivos almacenados en los sistemas atacados.

Explorezip.N se envía a sí mismo a través de comandos MAPI, utilizando MS Outlook, MS Outlook Express y MS Exchange. En concreto, llega por e-mail en un fichero adjunto llamado "zipped_files.exe". A diferencia de su predecesor está comprimido con UPX modificado y su tamaño es 91.048 bytes.

Explorezip es un gusano dañino ya que, una vez activado, selecciona archivos y documentos de la máquina infectada y deja su contenido a cero bytes (como si los vaciara o borrara), operación que repite cada 30 minutos. Esta acción del gusano puede provocar una pérdida irreparable de los datos. En redes locales, el gusano busca el acceso al directorio Windows de otros usuarios y, en caso de encontrarlo, se copia a sí mismo y modifica el fichero WIN.INI de dichos equipos. Posteriormente, procede a activar su efecto dañino, vaciar los archivos.


Copyright © VIRUSPROT.COM