|
Los principales desarrolladores
de anti-virus registraban en los primeros días del 2003 numerosas infecciones generalizadas en
Europa y América, de una nueva versión del destructivo ExploreZip que
apareciera en 1999.
En
cuanto a la nueva variante "N" ("M",
"E" y "91048" para algunos fabricantes)
del israelí Explorezip,
uno de los códigos maliciosos que mayores ataques y pérdidas
provocaron en las empresas junto a Melissa o CIH, decir que se
trata de un gusano de correo electrónico diseñado para
propagarse de forma rápida y masiva y destruir los archivos
almacenados en los sistemas atacados.
Explorezip.N
se envía a sí mismo a través de comandos MAPI, utilizando
MS Outlook, MS Outlook Express y MS Exchange. En concreto,
llega por e-mail en un fichero adjunto llamado "zipped_files.exe".
A diferencia de su predecesor está comprimido con UPX
modificado y su tamaño es 91.048 bytes.
Explorezip
es un gusano dañino ya que, una vez activado, selecciona
archivos y documentos de la máquina infectada y deja su
contenido a cero bytes (como si los vaciara o borrara),
operación que repite cada 30 minutos. Esta acción del gusano
puede provocar una pérdida irreparable de los datos. En redes
locales, el gusano busca el acceso al directorio Windows de
otros usuarios y, en caso de encontrarlo, se copia a sí mismo
y modifica el fichero WIN.INI de dichos equipos.
Posteriormente, procede a activar su efecto dañino, vaciar
los archivos.
|