alta
Resumen
Resumen
Acción- Más información
| Propagación |
|
|---|---|
| Sistemas operativos vulnerables | Windows |
| Características |
|
| Protección disponible desde | 29 de septiembre de 2004 00:59:18 (GMT) |
| Detectado por | Todos los productos de Sophos |
Acción
- Resumen
- Acción
- Más información
Vea la información para eliminar gusanos.
Más información
W32/Bagle-AZ es un gusano de email que se extiende también a través de unidades de red.
Los productos antivirus de Sophos detectan este gusano como W32/Bagle-Gen desde la versión 3.86 sin necesidad de actualización. W32/Bagle-AZ es un gusano de email que se extiende también a través de unidades de red.
Los productos antivirus de Sophos detectan este gusano como W32/Bagle-Gen desde la versión 3.86 sin necesidad de actualización.
El gusano se envía a todas las direcciones encontradas en el equipo infectado en un email con las siguientes características:
Asunto:
Re: Hello
Re: Hi
Re:
Re: Thank you!
Re: Thanks :)
Mensaje:
:)
:))
Archivo adjunto:
price.cpl
joke.cpl
Al ejecutarse por primera vez, el gusano se copia en la carpeta del sistema de Windows con los nombres bawindo.exe, bawindo.exeopen y bawindo.exeopenopen, y crea las siguientes entradas en el registro para activarse en el inicio del sistema:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
bawindo = %SYSTEM%\bawindo.exe
W32/Bagle-AZ se copia también en carpetas cuyo nombre incluya 'shar':
ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
KAV 5.0
Kaspersky Antivirus 5.0
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack, Working!.exe
Microsoft Office XP working Crack, Keygen.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Opera 8 New!.exe
Porno Screensaver.scr
Porno pics arhive, xxx.exe
Porno, sex, oral, anal cool, awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
W32/Bagle-AZ borra las siguientes entradas en estas claves del registro:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run and
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
My AV
Zone Labs Client Ex
9XHtProtect
Antivirus
Special Firewall Service
service
Tiny AV
ICQNet
HtProtect
NetDy
Jammer2nd
FirewallSvr
MsInfo
SysMonXP
EasyAV
PandaAVEngine
Norton Antivirus AV
KasperskyAVEng
SkynetsRevenge
ICQ Net
Los productos antivirus de Sophos detectan este gusano como W32/Bagle-Gen desde la versión 3.86 sin necesidad de actualización.
|
