PDA

Ver la versión completa : Panda Software ha alertado de la aparición de 'Kazoa.C', alias 'Gool', un gusano-....



aerial25
12-02-2003, 20:32
... un gusano-troyano que se distribuye a través de la aplicación KaZaa y de IRC, y afecta a sistemas como 'Win9x', 'NT', '2000' y 'XP'.


Para su propagación crea copias de sí mismo en ficheros con nombres de famosos como Catherine Zeta Jones, Pamela Anderson, Pokémon o Sandra Bullock, o recurre a ganchos eróticos.

La compañía ha señalado que una vez que el virus infecta al ordenador permite a los atacantes enviar mensajes desde el equipo afectado, además de ocultar la barra de tareas del escritorio, borrar los comandos, producir un error en la máquina, consumir memoria, manejar ficheros, capturar la pantalla y teclas pulsadas u obtener datos del sistema operativo y características del ordenador.

Cuando el virus se instala en el ordenador cambia entradas del registro para ejecutarse cada vez que se inicia 'Windows' y abre el puerto 31337, aunque también se puede tratarse de otro. Desde éste, envía la dirección IP a través de Internet.

'Kazoa.C', alias 'Gool', tiene capacidad para copiarse así mismo modificando la carpeta compartida por la aplicación 'KaZaa' y crea diferentes ficheros con nombres de personajes conocidos o con recursos que llaman la atención del usuario, utilizando reclamos eróticos o claves falsas para 'crakear' sistemas operativos.

Estos archivos tienen doble extensión, siendo '.exe' la real, si no tiene configurada la opción de mostrar las extensiones de los archivos estos inconos se mostrarán como ficheros de tipo '.jpg' o '.txt'..