GUSANO

KW32/Explorerzip.Worm.Pak

Nuevos Virus

Enciclopedia

Noticias

Top Virus

Anti-Virus

Se trata de una variante del virus ExploreZip. Su tamaño se ha reducido a la mitad respecto a éste, por lo que la mayoría de los anti-virus no actualizados no pueden detectarlo.

El virus llega al usuario mediante un archivo adjunto a un e-mail. Cuando se abre este archivo, el virus empieza a contestar a mensajes de correo electrónico haciendo que parezca que es el usuario real quien está contestando personalmente. Además, una vez que el virus infecta un equipo en una red corporativa, buscará otras estaciones de la red.

Por ejemplo, si un usuario A recibe un correo electrónico de otro usuario B con la referencia "Please, check these numbers", el equipo del usuario A enviará automáticamente un mensaje de este tipo:

De: A
Para: B
Referencia: Please, check these numbers

Hi B,

I have received your email and I shall send you a reply ASAP. Till then take a look at the attached zipped docs.

Sincerely,
A

Attachment: zipped_files.exe

El archivo adjunto parece un archivo comprimido con Winzip. Cuando el destinatario intenta descomprimir el archivo haciendo doble click, WinZip enviará un mensaje de error. Además de difundirse mediante el envío masivo de e-mails, el virus tratará de sobrescribir los documentos del usuario en cualquier unidad accesible, incluyendo las unidades de red. Este virus se difunde si el receptor del virus tiene Outlook, pero sí causará daños en los archivos del receptor.
ZippedFiles opera bajo Windows 95, 98 y NT.


Copyright © VIRUSPROT.COM