Atención con este primer virus, es fácil que nos pase desapercibido, aunque largo, leer entera la descripción.
W32/Darby.M. Gusano con mensajes en españolNombre: W32/Darby.M
Nombre Nod32: Win32/Darby.M
Tipo: Gusano de Internet
Alias: Darby.M, WORM_DARBY.G, Win32/Darby.M
Plataforma: Windows 32-bit
Tamaño: 127,740 (ZIP), 140,982 bytes (UPX)
Gusano que se propaga por correo electrónico, redes P2P y canales de IRC a través del mIRC.
El texto de los mensajes y los asuntos, son formados con combinaciones de las siguientes cadenas:
100% Ideal
16 Fotos de las mejores conejitas de Playboy
16 Pictures give the best doe gives Playboy,
A postal sends you
Admin Page
AdminSystem
adwares, prueba este programa gratis y acabemos con la lacra que es el Adware.
Alone it stops bigger than 18 years
alucinacion
Amor y Sexo
Answer
Answer for you Look at yourself this
are you changed the it paginates beginning he/she gives?, do they leave you windows publicity he/she gives, problems with dialers, troyanos or other adwares,
does it prove this program free and do let us put an end to the insensitive one that the Adware is.
Art gives to Seduce
Arte de seducir
As this my picture
Asi es la vida
auto no muy nuevo y un perro, pero lo que el queria más
eran sus 3 hijas: Ana, Ane y ...
Aviso Importante
Bajate este video, esta bueno
Besos
Blooks at these icons for the msn 6
bye
Cancion del Mamut tercera parte
capaz te interese
Carlos
Click en el adjunto y pon audifono
Como esta mi foto Escucha el mp3
Como Saber si le Gustas?
Como se llamaba su otra hija?
Conoce los secretos de ocultismo
Conoces como piensa el sexo opuesto?
Cris
Dibujitos (Esta Buenisimo)
Diez mandamientos del Amor y Sexo
Do you know
do you Know if they lie you?
does it Participate in this puzzle, if you could create to the Girl (or Boy) Ideal choosing a face gives here and does a silhouette give there, as serious your Ideal
couple?.Vision gives the Future doesn't give you ball, with this test you can discover specificses that indicate you that it feels for you
due to the reformations he/she gives the servant, it is asked the users to complete the new registration in
order to validate their you count and don't be suspended. Sincerely
El lenguage corporal delata sutilmente la mentira, 5 tips para saber si te estan diciendo la verdad.
El Papa de rosa era un empleado en una compañia de seguros, vivia modestamente, tenia una casa mediana, un
Escucha este mp3
Escuchate esta cancion, Carta a Santa Claus III
esta buena
Este es un test usado por el ejercito de estados unidos al reclutar soldados, para en palabras simples medir cuan propensos a la locura son, hacelo y ve cuan zafado
estas.
Everything has Been given
Fhas received a postcard electronic
Foto Ovni
Fotos en tu email
From: Debido a las reformas del servidor, se pide a los usuarios completar el nuevo registro a fin de validar sus cuentas y no sean suspendidas. Atentamente AdminSystem
Gana dinero en internet
Gusanito.com
Ha recibido un email
Ha recibido una postal electronica
Hack Hotmail
HackHotmail
has received an email
Hay una targeta disponible para ti de parte de un amigo.
descargala o entra al link
he/she looks at the image 30 second and then he/she looks to another part and truth at something surprising (good optic illusion, almost hallucination)
Hello I ship You the info that you requested me, responds that such this, bye
Hello, you don't know me, but I ship you something that interested you, God willing it is you gives utility,
Here2Drawings (This Very Good)~Osama Ben Laden the man that I declare the War to United States'Looks at this scrensaver gives the actresses he/she gives the cinema porn(Alone the pure truth4it is This way the life :
Hey
Hey That means your name?
Ana‚The best pictures give PlayBoy gives this year, it passes them
Planet
Hola
Hola, no me conoces, pero te envio algo que te interesara, ojala te sea de utilidad, bye
Imagenes
Images(Looks at the picture*Looks at my picture;)
Importante para
Invitacion a iniciar Juego
Invitacion para recibir señal de camara web
Invitation to begin Plays
Invitation to receive sign of camera web
It discharges this video, this good
It makes money in internet
It participates in the I draw and it wins a super computer
Janeth
Javier
Jorge
Kisses
knows the secrets of ocultismo
La información no pudo ser enviada a uno o más destinatarios.
La respuesta a su pedido ha sido aprobada, con lo que se hace acreedor de las ventajas y descuentos de nuestro circulo, para mas detalles vea texto el adjunto.
Las mejores fotos de PlayBoy de este año, pasalas
like thinks the opposite sex?
Limpiar Pc
listens the mp3
listens this mp3
looks at my picture
looks at this cartoon
looks at this illusion optic
looks at this picture
looks at this web
looks this 2 capable it interests you
Los nombres y los apellidos como toda palabra tienen un significado, el cual ya en la mayoria de veces o no recordamos, tal vez encuentres el significado del tuyo
en nuestra base de datos
Love and Sex.As Knowing if he Likes?
Mantener una relacion amorosa saludable y exitante exige mucho esfuerzo y muchas ganas, te damos estas 10 claves
Manual gives Seduction
Marcos
MAS Dibujitos
Mensage
MessageRClick in the assistant and put earphone:)
Mi Album
mi foto
Miguel
Mira
Mira esta foto
Mira esta ilusion optica
Mira esta pagina
Mira esta web
Mira este cartoon
Mira este Cartoon
Mira este scrensaver de las actrices del cine porno
Mira estos iconos para el msn
Mira la foto Mira mi foto ;
mira la imagen 30 segundos y luego mira a otra parte y veras algo sorprendente (buena ilusion optica, casi
Miralo tu mismo
Mirame
Mirate esto
MORE Drawings
Mujeres a todo color
My Album
My Page
Necromancia
Necromancy
New Manual Section of Seduction
New Registry
No Adware
NoMentir&Manual de Seduccion
NotLie
Nueva Seccion Manual de Seduccion
Nuevo Registro
Osama Ben Laden el hombre que le declaro la Guerra a Estados Unidos
Osama Web
Pablo
Paolav
Participa en el sorteo y gana una super computadora
Participa en este rompecabezas, si se pudiera crear a la (el) Chica(o) Ideal escogiendo un rostro de aqui y una silueta de alla, como seria tu pareja Ideal?
Picture Ovni Blooks at this picture, this good
Planeta PlayBoy
Play Song
PlayBoy I Warn Important
PornStars Shop
PorStars All Access
Que hay detras de un beso
Que lo indujo a dejar una posible vida de lujos(es millonario), para embarcarse en una guerra santa contra USA, sabias que las familias de Bush y Osama se conocian, enterate de las verdaderas causas de su guerra aqui.
Que Raro
Que significa tu nombre?
Quieres mejorar tu exito con el sexo opuesto, pos echale un ojo a este texto. que tiene utiles consejos.
quieres saber cuan psicopata eres?
Quisiste hackear una cuenta de hotmail alguna vez, entonces prueba esta tecnica, y lo bueno es que no se nesecita ser un Hacker para usarla.
Radio On-line
Respuesta
Respuesta para
ReturnMsg
Riddles
Roberto
Sabes que significa la forma de besar o que tipos y tecnicas existen, conocelas
Se te cambia la pagina de inicio?, te salen ventanas de publicidad, problemas con dialers, troyanos u otros
Seguro te interesara
Sex Tantrico
Sexo Tantrico
Sexo Tantrico Imagest
Solo la pura verdad
Solo la Pura Verdad
Solo para mayores de 18 años
Song of the Mammoth third part
Strange
Sure it interested you
Tantra: ancient discipline oriental to improve the sexual acting. Know it
Tantra: antigua disciplina oriental para mejorar el desempeño sexual. Conocelo
Targeta Virtua
Te envio la info que me pediste, responde que tal esta, bye
Te envio una postal
Te han enviado un Regalo virtual, esta disponible durante 7 dias, descargalo o entra al link
Te mueres por esa persona, pero no sabes si decirle algo, porque capaz no te da bola, con este test puedes descubrir detalles que te indiquen que siente por ti
Ten commandments give the Love and Sex
Test
Test Aqui
That
That induced it to leave a possible life he gives luxuries, to go aboard in a sacred war against it USES, wise that the families give Bush and Osama they knew each other, find out he gives the true causes he gives their war here.
That Strange!
That there is behind a kiss&Sex Tantrico Images
The answer to its order has been approved, with what becomes accrediting gives the advantages and discounts gives our I circulate, for but you detail sees text the
assistant. Important for Vdo you want to know how psychopath you are?
The corporal language accuses the lie subtly, 5 tips to know if they are telling you the truth.
The Father gives Sandra was an employee in an insurance company, lived modestly, tapeworm a medium house, a car very new no and a dog, but what the one wanted more they were its 3 daughters: Ana, Ane and... Like their other
daughter was called?.
The information could not be a correspondent to one or more addressees.
The names and the last names like all word have a meaning, the one which already in most he/she gives times or we don't remember, perhaps find the meaning
he/she gives yours in our database:) there is an available card for you on behalf of a friend. discharge it or enters to the link:)
they have sent You a virtual Gift, this available one during 7 days, discharge it or enters to the link:)
This Cartoon looks
This is a test used for the I exercise gives states together to recruiting soldiers, it stops in simple words to measure how prone to the madness they are, and you go how released these."
Tienes un Mensage (Sabes si te mienten?
tienes un Regalo Virtual
to Clean Pc
TodO hA sIdO Dad0
Tu Nombre(Eres inteligente?
Veronica
Virtual Card
Vision del Futuro
Willy
Women to all color
XXX All Voucher XXX
XXX Sex Teens Lesb
XXX Todo Vale XXX
you die for that person, but you don't know if to tell him something, because capable
you Have a Mensage
you have a Virtual Gift,Pictures in your email
you Know that it means the form gives to kiss or that types and techniques exist, know them you Listen to yourself this song, Letter to Santa Claus III
you Look at it your same one
you Look at me
you Want to improve your success with the opposite sex, search keeps an eye on this text. that has useful advice.
you Wanted hackear one it counts gives hotmail at some time, then test this technique, and the good thing is that no you need to be a Hacker to use it.
Your Name.are you intelligent?
Como datos adjuntos, puede ir uno de los siguientes archivos:
10claves.zip
16playboy.zip
acertijos.zip
beso.zip
crazytest.zip
cwshredderplus.zip
dibujitos.zip
drawings.zip
e-card.zip
el-card.zip
fucksanta.zip
hackhotmail.zip
ideal.zip
ilusioni.zip
images.zip
kiss.zip
lie.zip
msg.zip
nomentir.zip
osama.zip
ph0t0.zip
photo.zip
pornstars.zip
queraro.zip
registro.zip
registry.zip
returnmsg.zip
seduc.zip
sex_tantra.zip
signame.zip
signombre.zip
testg.zip
testrayado.zip
thatstrange.zip
tufuturo.zip
videoclip.zip
virtual0034.zip
yourfuture.zip
zalia.zip
Dentro del ZIP se oculta el gusano propiamente dicho, con un nombre al azar, y generalmente mostrando un icono similar al de las carpetas de Windows, lo que sirve para que el usuario haga doble clic sobre él, ejecutándolo, al pensar que va a abrir el contenido de una carpeta:
Cuando se ejecuta, puede crear los siguientes archivos:
c:\archivos de programa\mirc\h_aqrlb
c:\windows\microsoftweb.htm
c:\windows\system\[nombre al azar]
c:\windows\system\bzip.exe
c:\windows\system\grpftpbrd.pif
c:\windows\system\gzip.zip
c:\windows\system\hwloadmon.com
c:\windows\system\image0x.scr
c:\windows\system\k^]vgen.bat
c:\windows\system\killusa.exe
El gusano modifica el registro de modo de poder ejecutarse cada vez que se intenta abrir un archivo con extensiones .EXE, .REG, .SCR, .COM, .BAT o .PIF.
También modifica las siguientes entradas en el registro:
HKCR\keyfile\shell\open\command
(Predeterminado) = "GDC"
HKCU\Software\Microsoft\WindowsNT
\CurrentVersion\Policies\System
DisableRegistryTools = dword:00000001
DisableTaskMgr = dword:00000001
HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableRegistryTools = dword:00000001
DisableTaskMgr = dword:00000001
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
run = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\GedzacLABS
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Run
ISUNINSTUNST = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Active Setup
\Installed Components\Bardiel
Bardiel StubPath = "c:\windows\system\[nombre al azar]"
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = "Explorer.exe c:\windows\system\[nombre al azar]"
Para propagarse por redes P2P, el gusano crea las siguientes copias de si mismo en las carpetas compartidas por defecto de ICQ y KaZaa (c:\archivos de programa\ICQ\shared, c:\archivos de programa\Kazaa\My Shared Folder):
ACDSee5.5.exe
AgeofEmpires2crack.exe
AnaKournikovaSexVideo.exe
AnimatedScreen7.0b.exe
aolcracker.exe
AOLInstantMessenger.exe
aolpasswordcracker.exe
AquaNox2Crack.exe
Audiograbber2.05.exe
AVPAntivirusProKeyCrack.exe
BabeFest2004ScreenSaver1.5.exe
Babylon3.50breg_crack.exe
Battlefield1942_bloodpatch.exe
Battlefield1942_keygen.exe
BritneySpearsSexVideo.exe
BuffyVampireSlayerMovie.exe
BusinessCardDesignerPlus7.9.exe
cablemodemultilitypack.exe
CloneCD5.0.0.3(crack).exe
CloneCD5.0.0.3.exe
CoffeeCupFreezip7.0b.exe
CoolEditProv2.55.exe
counter-strike.exe
CrackPasswordsMail.exe
CreditCardNumbersgenerator(inclVisa,MasterCard,...).exe
CristinaAguileraSexVideo.exe
delphi.exe
Diablo2Crack.exe
DirectDVD5.0.exe
DirectXBuster(allversions).exe
DirectXInfoTool.exe
divx_pro.exe
divxpro.exe
DivXVideoBundle6.5.exe
DownloadAcceleratorPlus6.1.exe
DVDCopyPlusv5.0.exe
DVDRegion-Free2.3.exe
Edonkey2000-Speedmeupscotty.exe
FIFA2004crack.exe
FinalFantasyVIIXPPatch1.5.exe
FlashGet1.5.exe
FlashMXcrack(trial).exe
FreeRAMXPPro1.9.exe
GameCubeRealEmulator.exe
GetRight5.0a.exe
GlobalDiVXPlayer3.0.exe
Gothic2licence.exe
GTA3Crack.exe
GTA3Serial.exe
GuitarChordsLibrary5.5.exe
HentaiAnimeGirlsMovie.exe
Hitman_2_no_cd_crack.exe
HotBabesXXXScreenSaver.exe
HotGirls.exe
hotmail_hack.exe
HotmailHacker2004-XssExploit.exe
ICQPro2004a.exe
ICQPro2004b(newbeta).exe
iMesh3.6.exe
iMesh3.7b(beta).exe
IrfanView4.5.exe
JeniferLopezSexVideo.exe
KaZaAHack2.5.0.exe
KazaaSDK+XbitspeedUpfor2.xx.exe
KaZaASpeedup3.6.exe
Links2004Golfgame(crack).exe
LivingWaterfalls1.3.exe
macromediadreamweaverkeygenerator.exe
Mafia_crack.exe
MatrixMovie.exe
MatrixScreensaver1.5.exe
McafeeAntivirusScanCrack.exe
MediaPlayerUpdate.exe
MicrosoftKeyGenerator-Allmostallmicrosoftstuff.exe
mIRC6.40.exe
mp3TrimPRO2.5.exe
MSNMessenger5.2.exe
NBA2004_crack.exe
Need4Speedcrack.exe
NeroBurningROMcrack.exe
NetbiosNuker2004.exe
Netfast1.8.exe
NetworkCableeADSLSpeed2.0.5.exe
NHL2004crack.exe
NimoCodecPack(new)8.0.exe
NortonAnvirusKeyCrack.exe
PalTalk5.01b.exe
pamela_anderson.exe
PandaAntivirusTitaniumCrack.exe
PerAntivirus8.9.exe
playstationemulator.exe
PopupDefender6.5.exe
Pop-UpStopper3.5.exe
PS2PlayStationSimulator.exe
QuickTime_Pro_Crack.exe
QuickTimeKeyCrack.exe
SakuraCardCaptorMovie.exe
Screensaverchristinaaguilera.exe
Screensaverchristinaaguileranaked.exe
Security-2004-Update.exe
serials2000.exe
Serials2004v.8.0Full.exe
SexLiveSimulator.exe
SexPasswords.exe
SmartFTP2.0.0.exe
SmartRipperv2.7.exe
SpaceInvaders1978.exe
SpidermanMovie.exe
Splinter_Cell_Crack.exe
Starcraftserial.exe
StartWarsTrilogyMovies.exe
Steinberg_WaveLab_5_crack.exe
StrippingMP3dancer+crack.exe
subseven.exe
ThaliaSexVideo.exe
TheHackerAntivirus5.7.exe
Trillian0.85(free).exe
TweakAll3.8.exe
Unreal2_bloodpatch.exe
Unreal2_crack.exe
UT2004_bloodpatch.exe
UT2004_keygen.exe
UT2004_nocd(crack).exe
UT2004_patch.exe
VB6.exe
VirtuaGirl(Full).exe
virtuagirl-adriana.exe
virtuagirl-baileyshortskirt.exe
VirtualSex.exe
VisualBasic6.0MsdnPlugin.exe
Visualbasic6.exe
WarCraft_3_crack.exe
warcraft3crack.exe
warcraft3serials.exe
WhatisIt.exe
Winamp3.8.exe
winamppluginpack.exe
WindowBlinds4.0.exe
WindowsXPcomplete+serial.exe
WindowsXpExploit.exe
WinOnCD4PE_crack.exe
WinRar3.xxPasswordCracker.exe
WinZip9.0b.exe
winzipfullversionkeygenerator.exe
WinzipKeyGeneratorCrack.exe
WinZippedVisualC++Tutorial.exe
XNuker20042.93b.exe
YahooMessenger6.0.exe
ZeldaClassic2.00.exe
Para propagarse por recursos compartidos de redes, el gusano intenta utilizar una lista de nombres de usuario y contraseñas predefinidas en su código.
El gusano puede finalizar los siguientes procesos si alguno está activo. Muchos pertenecen a conocidos antivirus y cortafuegos:
ackwin32
adaware
advxdwin
agent
alert
alevir
alogserv
anti-trojan
antivir
aplica32
atcon
ate32class
atro55en
atupdater
atwatch
aupdate
autodown
auto-protect
autotrace
autoupdate
avconsol
ave32
avltmain
avmon
avrep32
avrescue
avsched32
avsynmgr
backweb
bd_professional
bidef
bidserver
bipcp
blackd
blackice
bootwarn
borg2
bs120
buscareg
ccapp
ccevtmgr
ccpxysvc
cfgwiz
cfiadmin
cfiaudit
cfind
cfinet
claw95
claw95ct
cleanpc
clrav
cmgrdian
cmon016
cpf9x206
cpfnt206
csinject
csinsm32
css1631
cwnb181
cwntdwmo
defalert
defwatch
deputy
doors
drwatson
drweb32
drwebupw
dvp95
ecengine
efinet32
efpeadm
esafe
espwatch
etrustcipe
f-agnt95
fameh32
fch32
fih32
filemon
findviru
fix-it
flowprotector
fnrb32
fprot
f-prot
fp-win
fp-win_trial
fsgk32
f-stopw
fwenc
gbmenu
gbpoll
generics
guard
hacktracer
htlog
iamapp
icload
icssuppnt
icsupp95
iface
ifw2000
iomon98
iparmor
isrv95
jammer
kavlite
kerio
ldnetmon
ldpro
ldpromenu
localnet
lockdown
lookout
lsetup
lucomserver
luinit
luspt
mcmnhdlr
mcshield
mctool
mcupdate
mcvsrte
mcvsshld
mfw2en
mfweng3
mgavr
mghtml
minilog
monitor
monsys
monwow
moolive
mpfservice
mpftray
mrflux
msconfig
msinfo32
mssmmc32
mu0311ad
mwatch
mxtask
nc2000
ncinst4
ndd32
neowatchlog
netarmor
netd32
netinfo
netmon
netspyhunter
netstat
netutils
nisserv
nmain
nod32
normist
notstart
npscheck
npssvc
nsched32
nspclean
ntvdm
ntxconfig
nupgrade
nvapsvc
nvarch16
nvlaunch
nvsvc32
nwinst4
nwservice
nwtool16
offguard
ostronet
outpost
padmin
panixk
pccntmon
pcdsetup
pcfwallicon
pcip10117_0
pcntmon
pfwadmin
pfwagent
pfwcon
pfwsvc
platin
pop3trap
poproxy
portdetective
ppinupdt
pptbc
ppvstop
pqremove
prebind
procexp
procexplorerv1
programauditor
proport
protect
purge
pview95
qconsole
qserver
rapapp
realmon
regedit
regedt32
regmon
rescue
rshell
rtvscn95
rulaunch
safeweb
sbserv
schedapp
serv95
setup_flowprotector_us
setupvameeval
sgssfw32
sharedaccess
shellspyinstall
sphinx
spyxx
srwatch
ss3edit
stinger
supftrl
supporter5
sweep
swnetsup
symproxysvc
symtray
sysdoc32
sysedit
taskmgr
taskmon
taumon
tauscan
tbscan
tgbob
titanin
tmntsrv
tracer
undoboot
Update
vbcmserv
vbcons
vbust
vbwin
vccmserv
vcontrol
vcsetup
vettray
vfsetup
vir-help
vnlan300
vnpc3000
vpfw30s
vptray
vscenu6
vsecomr
vshwin32
vsisetup
vsmain
vsmon
vsstat
vswin
vvstat
w32dsm89
watchdog
webtrap
wfindv32
wgfe95
whoswatchingme
wimmun32
winrecon
winroute
winsfcm
wradmin
wrctrl
wsbgate
zapro
zatutor
zauinst
zlclient
zonalm2601
zonealarm
zonestub
También intenta abrir determinados sitios de Internet, y de modificar la página de inicio del Internet Explorer para que apunte a ellos.
El gusano contiene el siguiente texto en su código:
W32.Bardiel.d.worm By MachineDramon/GEDZ
Más información:
http://www.vsantivirus.com/darby-m.htmW32/Fili.A. Se propaga por e-mail, P2P e IRCNombre: W32/Fili.A
Tipo: Gusano de Internet
Alias: Fili, Win32/Fili.A, W32.Fili@mm, Bloodhound.Packed, Bloodhound.W32.5, I-Worm.VB.q
Plataforma: Windows 32-bit
Tamaño: 20,480 bytes
Gusano escrito en Visual Basic que se propaga a través del Microsoft Outlook y Outlook Express, y por redes P2P. También puede propagarse por canales de IRC, vía mIRC.
Finaliza los procesos de varias aplicaciones de seguridad.
Los mensajes, enviados a todos los contactos de la libreta de direcciones del usuario infectado, poseen estas características:
Asunto: [uno de los siguientes]
Important legal notice!
Please help us to save the right of
freedom of expression!
Please help us be free! We need the
basic right of expression
Texto del mensaje: [uno de los siguientes]
Do not delete this message. Analyse attachement and reply as soon as possible with manifesto details.
Thank you!
All details will be displayed in small attached file.
Good luck and thank you.
Its just hip-hop. Nothing else. Enjoy!
You personal manifesto details are attached. Take good care of them!
Help us gather online votes for our anti-censore manifesto
We need you help now! Attachement will automatically send a vote to our online database once you run it and will be redirected to our webpage!
Its curious, its scandalous... dont be so furious!
Life is bitch so dont take it serious.
Please help us be free! We need the basic right of expression.
Enable an online vote for our manifesto with the help of the attachement.
Many thanks!
Music is beeing censored, journalists are afraid, law has not been respected for long time. Why? Because of corruption and lack of right of expression. Help us!
Enable the attachement and our voting system will track and record you help. Many thanks!
Parazitii need your help for the anti-censore campaign! See all details in the attachement. Thank you!
Oh yeah! one more thing: its a censore-related manifesto
This is my manifesto. You can stop this individual, but you can't stop us all...after all,we're all alike.
Datos adjuntos: [uno de los siguientes]
attachement.???
details.???
Freedom of expression.???
Government issue.???
Manifesto anti pilif.???
Manifesto details.???
manifesto.???
pilif.???
request.???
Simple solution.???
sustain cause.???
Donde "???" es una de las siguientes extensiones:
.bat
.cmd
.com
.exe
.pif
.scr
Cuando se ejecuta, crea los siguientes archivos:
c:\windows\system\pilif.exe
c:\windows\system\adrbook
\mIRC folder\Manifesto Anti Censore Pilif.txt.exe
Modifica el registro para autoejecutarse en cada reinicio de Windows:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Pilif = "c:\windows\system\pilif.exe"
Busca las carpetas compartidas de las siguientes aplicaciones de interacambio de archivos entre usuarios:
eDonkey
Grokster
ICQ
KaZaA
Limewire
Morpheus
WinMX
Y se copia en dichas carpetas con los siguientes nombres y extensiones variables:
Anti-hacker Utility
Cracks mega warez collection
Dark Coderz Alliance
Easy credit card validation
Free porn sites accounts
Kasperky AV Universal Key
Norton 2004 crack
Sex - totally free porn
Webmail official hacker
Yahoo hacker
También crea el siguiente valor en el registro para deshabilitar el Administrador de tareas:
HKCU\Software\Microsoft\Windows
\CurrentVersion\Policies\System
DisableTaskMgr = "00000001"
El gusano busca en el sistema la presencia del mIRC o mIRC32, y modifica el archivo SCRIPT.INI para propagarse vía IRC.
Intenta deshabilitar los siguientes procesos de antivirus y otras aplicaciones de seguridad.
Agnitium Firewall
Kaspersky Anti-Virus
Kaspersky Anti-Virus Personal
Kaspersky AV Control Centre
Sygate Personal Firewall
Windows Updater
Zone Alarm
El gusano ejecuta su propio proceso en memoria, con el nombre del ejecutable del gusano, por ejemplo PILIF.EXE.
Cuando se ejecuta, muestra al usuario la
pantalla de reinicio de Windows para obligar al usuario a reiniciar su computadora.
Más información;
http://www.vsantivirus.com/fili-a.htm
