GUSANO
Remote
Explorer
Identificado el primero de una nueva clase de virus informáticos que
tienen el poder de replicarse rápidamente a través de las redes
corporativas. Esta nueva variedad, “Remote Explorer”, comprende los
primeros “virus de red”, capaces de infectar rápidamente redes
enteras al instalarse a sí mismo en sistemas Windows NT y multiplicarse
sin la intervención del usuario, encriptando documentos aleatoriamente
por toda la red a nivel local o en áreas más amplias.
Los ataques de Remote Explorer consisten en una serie de acciones
tomadas según se va moviendo el virus por la red. Una vez que una
simple copia del virus se ha infiltrado en el entorno, automáticamente
se replicará a sí mismo por toda la red, usando los privilegios de
seguridad del administrador de la red. A continuación, encriptará
documentos de la red así como elementos cruciales con su propia base de
códigos, evitando que los administradores de la red compartan la
información para ayudar a detener el daño.
Con la habilidad de autopropagarse por toda la empresa, encriptar datos
corporativos, detener la ejecución de programas y dirigir información
específica a usuarios externos, este virus es el primero que
potencialmente puede provocar una amplia paralización de las empresas.
