|
A
la aparición del gusano "Chet",
ahora debemos añadir la de "Nedal" ("Laden",
al revés) que utiliza como
reclamo para difundirse al mayor número de equipos textos y
mensajes alusivos a los atentados del 11 de septiembre de 2001
ocurridos en Nueva York.
VBS/Nedal
es un código malicioso dañino, ya que destruye el contenido
de los archivos ejecutables del equipo. Se propaga por mIRC,
pIRCH
y
correo electrónico, enviándose a todos los contactos de la
libreta de direcciones de Outlook del equipo en el que se
ejecuta. El mensaje en el que se manda tiene las siguientes
características:
Asunto:
Osama Bin Laden Comes Back!
Texto:
Hello
People,
You
have received Email from Osama Bin Laden.
Allah
is The One Of God. No god in the World Accept Allah!
All
people in the world love peace and no wars. America and Israel
must be destroy to prevent from wars.
Your
Sincerely,
Osama
Bin Laden
Al-Qaeda
Network
VBS/Nedal
crea, en el directorio %windir% del equipo al que afecta, tres
archivos distintos. El primero se denomina "Osama.EXE",
y es un virus que infecta archivos con extensión "EXE"
(o ejecutables), destruyendo su contenido original. El segundo
se llama " Laden.EXE" y el tercero "Alta.EXE".
Éste último está preparado para eliminar todo el contenido
de la carpeta "Windows\System".
VBS/Nedal
sobrescribe los archivos con las siguientes extensiones: VBS,
VBE, GIF, JPG, BMP, AVI, MP3, MPG, ZIP, CAB, MDB, XLS, LNK,
DOC, TXT, RTF. Asimismo, este gusano introduce varias
modificaciones en el registro de Windows, al tiempo que
muestra varias imágenes en pantalla.
|