VIRUS W32/Fix (worm):

Nombre de virus : W32/Fix

Alias conocidos : W32/Fix2000

Peligrosidad : Baja ( Baja, Alta, Muy Alta)

Activación : ejecución fichero Y2k.exe

Propagación : se autoenvía por e-mail

Detección : VIRUSCAN Desde 4044 o EXTRA.DAT

Infección actual : Inicial (Inicial, Media, Elevada)

NUEVO VIRUS CALIFICADO COMO DE ALTA PROPAGACION

W32/Fix (Worm, gusano)

Es un gusano que viaja por la Red anexado a un mail del supuesto Administrador de la Red sobre comprobación de un bug de Internet con el próximo año 2000.

Cuando se ejecuta el fichero anexado, es copiado al directorio windows\system y se efectuan cambios en las claves de registro, Tras ello se observa un mensaje de corrección para el año 2000 y , una vez rearrancado el sistema, envia mails al estilo del conocido SKA (Happy99), con un mensaje del supuesto Administrador de la Red, indicando que para comprobar la corrección de su conexión tras el año 2000, anexan un ejecutable para su comprobación de correcto funcionamiento (que resulta ser el indicado worm).

También se indica que este ejecutable se puede descargar de la Web de Microsoft, para dar más credibilidad, pero que en cualquier caso, no se tarde en ejecutarlo. Evidentemente siempre se usa el anexado, en lugar de tener que buscarlo y perderse en la web de Microsoft.

Disponemos de fichero EXTRA.DAT para control de este virus.

SATINFO, VIRUSCAN SPAIN SERVICE
Anterior