Antivirus

Este gusano se distribuye mediante Outlook en un mensaje sin asunto (subject) ni cuerpo, pero que cuenta con un script que se ejecuta al abrirlo. Así, descarga una página desde un website propio.

Esta página contiene otros scripts que infectan la computadora con un virus de macro (evita la protección de Word utilizando el agujero de seguridad conocido como Office 2000 UA Control (más información sobre éste en ( http://www.microsoft.com/technet/security/bulletin/ms00-034.asp ).

Además de autoenviarse capturando las direcciones de la libreta de Outlook, dispara una rutina de daño que genera el archivo littledavinia.vbs en la carpeta Windows, modifica el registro y destruye los datos de todos los discos mapeados en el sistema. Despliega un mensaje, firmado por One12, respecto a su amor por una chica llamada Davinia y burlándose por haber infectado la PC.

Alerta de virus de la semana

Saboteur.1391: virus de archivo polimórfico. Infecta .COM y utiliza técnicas stealth. Despliega un mensaje, emite música y borra el CMOS.

Win95.Luna: polimórfico. Infecta ejecutables nativos de Windows 95/98, excepto los antivirus. Intercepta funciones del kernel y destruye los archivos de texto.

DerWolf.2219: infecta .COM, borra sectores del rígido, intenta distribuirse a través del programa de chat mIRC y modifica el Command.com.

Form: ejecuta un bucle continuo al teclear. Mueve datos en el disco y señala clusters como malos, destruyendo la información.

Por FUENTE: AVP

---

Conforme a