UN NUEVO GUSANO SE PROPAGA A TRAVES DEL MSN: Win32.Worm.Duni.A

se propaga mediante e-mail, pero está desarrollado para utilizar solamente la lista de contactos de MSN Messenger. Llega como fichero adjunto (con la extensión “.cpl”), y es interpretado por Windows como componente del Panel de Control y ejecutado

ALERTA DE VIRUS EN LA RED

Nombre: Win32.Worm.Duni.A
Alias: N/A
Tipo: Gusano
Tamaño: ~500 Kbytes
Descubierto: 04 de Julio de 2002
Detectado: 04 de Julio de 2002, 10:30 (GMT+1)
Propagación: Baja
Daño: Bajo
ITW: No

Síntomas:
- El fichero commfig.sys y k32.vxd en el directorio Windows (por defecto c:\windows)
- El fichero zero.exe ubicado en el directorio raíz c:
El virus se propaga mediante e-mail, pero está desarrollado para utilizar solamente la lista de contactos de MSN Messenger. Llega como fichero adjunto (con la extensión “.cpl”), y es interpretado por Windows como componente del Panel de Control y ejecutado.
Una vez ejecutado el fichero infectado, el virus buscará todos los contactos de MSN y utilizará el servidor SMTP mail.hotmail.com para propagarse. En la propagación utilizará los ficheros “commfig.sys” y “k32.vxd”. En el caso que la propagación se haya realizado con éxito, creará el fichero “zero.exe” en el directorio raíz

Fuente: BITDEFENDER