Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
El principal objetivo de MSNworm.GM es propagarse a través del programa de mensajería instantánea MSN Messenger y afectar al mayor número de ordenadores posible.
Metodo de Infección
MSNworm.GM crea el archivo FXSTALLER.EXE en el directorio de Windows. Este archivo es una copia del gusano.
Además, crea una copia de sí mismo con el nombre BURIM.EXE, en el directorio de archivos temporales.
MSNworm.GM crea la siguiente entrada en el Registro de Windows:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Windows UDP Control Center = fxstaller.exe
Mediante esta entrada, MSNworm.GM consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación
MSNworm.GM se propaga a través del programa de mensajería instantánea MSN Messenger. Para ello, realiza el siguiente proceso:
- Envía un mensaje instantáneo en el que se incita al usuario a ver una foto. Este mensaje contiene un archivo que se hace pasar por una imagen.
- Cuando el archivo es ejecutado, se muestra el siguiente mensaje de error:
El objetivo de este mensaje es engañar a los usuarios haciéndoles pensar que ha habido un error con la imagen. - Sin embargo, una copia del gusano se habrá descargado en el ordenador afectado.
- Después, envía un mensaje instantáneo similar a todos los usuarios que estén conectados en ese momento.
Otros Detalles
MSNworm.GM tiene un tamaño de 101376 Bytes.