Buscador
- | Inicio
- Seguridad
- INTECO-CERT
- Actualidad
- Virus
- Detalle de virus
Detalle de virus
Virus de tipo gusano que responde a todos los mensajes de correo sin responder de la carpeta de mensajes, introduciendo un troyano en el directorio de Windows llamado hkk32.exe copiandose a sí mismo en este directorio como inetd.exe añadiendo una línea a win.ini, mostrando un texto. Para encontrar los mensajes no leídos utiliza MAPI de forma que se adjunta al mensaje utilizando una serie de nombres de archivos con extensiones .scr y pif.
Detalles técnicos
- Peligrosidad: 1 - Mínima
- [Explicación de los criterios]
- Difusión: Baja
- Daño:
- Dispersibilidad:
- Fecha de alta: 12/04/2001
- Última actualización: 11/12/2009
- Nombre completo del virus: Worm.W32/BADTRANS.13312@MM
- Tipo de código: Worm Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadores.
- Mecanismo principal de difusión: MM Se envía masivamente mediante mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado.
- Capacidad de residencia permanente : No. No tiene capacidad para ejecutarse automáticamente en cada reinicio del sistema.
-
Alias:
- I-Worm.Badtrans (Otros)
- W32/Badtrans@MM (Otros)
- Backdoor-NK.svr (Otros)
- BADTRANS.A (Otros)
- TROJ_BADTRANS.A (Otros)
- W95/BadTrans.A@mm (Otros)
- WORM_BADTRANS.A (Trend Micro)
Propagación
Capacidad de autopropagación: Sí
Se propaga de las siguientes maneras:
Correo Electrónico Masivo
Se envía masivamente mediante mensajes de correo electrónico, habitualmente a todas las direcciones capturadas en el sistema infectado.
Infección/Efectos
Cuando BADTRANS.13312 se ejecuta, realiza las siguientes acciones:
Otros detalles
| Los archivos adjuntos que llegan en el mensaje de correo con el gusano W32.Badtrans.13312@mm son los siguientes: Pics.ZIP.scr |
Enlaces Asociados:
- http://www.sophos.com/virusinfo/analyses/w32badtransa.html (Sophos)
- http://service.pandasoftware.es/enciclopedia/ficha.jsp?Virus=W32/Badtrans@MM (Panda Security)
- http://vil.mcafee.com/dispVirus.asp?virus_k=99069& (McAfee)
- http://www.symantec.com/avcenter/venc/data/w32.badtrans.13312@mm.html (Symantec)
- http://www.f-secure.com/v-descs/badtrans.shtml (F-Secure)
- http://virusattack.xnetwork.com.ar/base/VerVirus.php3?idvirus=250 (Otros)
- http://www.avp.ch/avpve/worms/email/badtrans.stm (Otros)
- http://www.commandcom.com/virus/badtrans.html (Authentium)
