I-Worm.Naked
I-Worm Naked es un gusano de Internet que se propaga mediante el envío de mensajes infectados desde el ordenador afectado. Para propagarse el gusano utiliza MS Outlook y se auto-envía a todas las direcciones almacenadas en la libreta de direcciones. El gusano es una aplicación Win32 de cerca de 70K escrita en VisualBasic.
Cuando se ejecuta (si el usuario pulsa sobre el archivo adjunto infectado) el gusano envía las copias por correo electrónico y ejecuta acciones destructivas: el gusano borra todo archivo con extensión .INI, .LOG, .DLL, .EXE, .COM, .BMP en el directorio Windows y .INI, .LOG, .DLL, .EXE, .BMP en el directorio System de Windows.
El gusano no se instala en el sistema y no modifica el registro. Se trata de un gusano de acción directa que ejecuta su acción solo cuando ha sido activado desde el mensaje infectado.
Durante la ejecución el gusano muestra una falsa ventana con una imagen de "Macromedia Flash Player" en ella, mostrando el mensaje "Loading", "Loading." ( “Cargando”, “Cargando”,..) en un bucle sin fin. Los menús de l apantalla no llaman a ninguna acción cuando se seleccionan excepto el menú "Help" que al seleccionarse muestra el ítem "About Macromedia Flash Player 5..." y si se selecciona el gusano muestra el mensaje:
- Flash
You're are now FUCKED! (C) 2001 by BGK (Bill Gates Killer)
[ OK ]
El gusano se auto envía como archivo EXE anexo en un mensaje de correo electrónico. El mensaje contiene:
- Archivo anexo: NakedWife.exe
Asunto: Fw: Naked Wife
Cuerpo del mensaje:
My wife never look like that! ;-)
Best Regards,
donde es el nombre del remitente.
Al ser activado por el usuario (mediante un doble click sobre el archivo adjunto) el gusano abre MS Outlook, accede a la Libreta de Direcciones, consigue todas las direcciones que contiene y envía a cada una de ellas mensajes con una copia adjunta del gusano. El asunto, cuerpo del mensaje y archivo adjunto son lo sindicados anteriormente.
Más de 10 años como Distribuidor Oficial de Kaspersky Lab
