Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Harrenix.A realiza las siguientes acciones:
- Se hace pasar por un vídeo del trailer de la película de Harry Potter y la Orden del Fénix en italiano:
- Cuando es ejecutado, muestra el siguiente mensaje de error, en el que se informa de que ha habido un error en la reproducción del video:
- Mientras se muestra este mensaje, Harrenix.A descarga una variante de un dialer en el ordenador, en concreto a Dialer.KJD.
Los dialers tratan de establecer una conexión telefónica con un número de tarificación especial, con el consiguiente perjuicio económico para el usuario afectado. - Por otra parte, si se accede a la página web indicada en el mensaje, se podrá visualizar sin ningún problema el trailer de la película:
Metodo de Infección
Harrenix.A crea los siguientes archivos:
- DLD.EXE, en la subcarpeta TEMP del directorio Documents and Settings del usuario que haya iniciado sesión.
- HARRY_POTTER_ALERT_EXE, en la subcarpeta LOCAL SETTINGS\TEMP del directorio Documents and Settings del usuario que haya iniciado sesión. Este archivo corresponde al mensaje de error mostrado por Harrenix.A.
- SCM.EXE, en la subcarpeta APPLICATION DATA\MICROSOFT del directorio Documents and Settings del usuario que haya iniciado sesión. Este archivo corresponde a Dialer.KJD.
Método de Propagación
Harrenix.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Otros Detalles
Harrenix.A tiene un tamaño de 24623 Bytes.
>