Finaliza procesos pertenecientes a diversas herramientas de seguridad, dejando al ordenador indefenso frente al ataque de otro malware y suelta un archivo en el ordenador afectado. Se propaga a través del correo electrónico en un mensaje escrito en inglés.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Nuwar.A es un gusano que finaliza los procesos cuyo nombre contenga ciertas cadenas de texto, si se encuentran activos en memoria. Dichos procesos pertenecen, entre otros, a diversas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos.

Además, suelta un archivo en el ordenador afectado que se encarga de actulizar y configurar a Nuwar.A.

En ordenadores con Windows XP, desactiva el cortafuegos incluido en dicho sistema operativo.

Nuwar.A se propaga a través del correo electrónico en un mensaje escrito en inglés.

Síntomas Visibles

Nuwar.A es fácil de reconocer, ya que llega al ordenador en un mensaje de correo electrónico con las siguientes características:

• Asunto: uno de los siguientes:
  ATTN
  ATTN TO EVERYBODY!
  Incredible news!
  NEWS
  READ AND RESEND ASAP
  URG
  URGENT NEWS
  White house news!
• Contenido: uno de los siguientes:
  Mensaje 1
  3rd Glogal War Just Started!!! Read more in file!
  
  Mensaje 2
  GLOBAL NUCLEAR WAR JUST STARTED! News in file.
  
  Mensaje 3
  Nuclear War in Russia! Read news in file!
  
  Mensaje 4
  Nuclear WAR in USA! Read attached file!
  
  Mensaje 5
  President Bush DEAD! Read attached file!
  
  Mensaje 6
  President Putin dead! Read more in attached file!
  
  Mensaje 7
  Putin and Bush starts NUCLEAR WAR! Check the file!
• Archivo adjunto: uno de los siguientes:
  A.EXE
  ABOUT ME.EXE
  LAST.EXE
  LATEST NEWS.EXE
  NEVER.EXE
  OPEN.EXE
  READ ME.EXE
  TRUTH.EXE
  WAR.EXE