Reduce el nivel de protección del ordenador afectado, impidiendo la ejecución de numerosos procesos y servicios relacionados con seguridad. Intenta descargarse diversas aplicaciones para robar las contraseñas almacenadas en varios programas y navegadores. Se propaga a través de mensajes de correo electrónico con asuntos como Here you have, unidades extraíbles y redes.

Windows 2003/XP/2000/NT/ME/98/95/3.X; IIS

Descripción Breve 

Visal.A es un gusano que reduce el nivel de protección del ordenador, ya que impide la ejecución de numerosos programas relacionados con la seguridad, como soluciones antivirus y cortafuegos. También deshabilita varios servicios de Windows relacionados con la seguridad, como Windows Security Center y Windows Update.

Además, intenta descargar varias herramientas que le permiten robar las claves guardadas por navegadores como Internet Explorer o Firefox, y programas de mensajería instantánea, entre otras.

Visal.A se propaga a través de los siguientes medios:

• correo electrónico, en mensajes con asuntos como Here you have y que contienen un enlace que apunta a la descarga del gusano.
• unidades extraíbles realizando copias de sí mismo en ellas.
• redes, intenta realizar copias de sí mismo si encuentra algún equipo accesible en la red.

Síntomas Visibles

Visal.A es difícil de reconocer a simple vista, ya que no muestra avisos o mensajes que alerten sobre su presencia.

Sin embargo, cuando se propaga a través de correo electrónico lo hace en mensajes de correo electrónico con las siguientes características:

• Asunto: puede ser uno de los siguientes, entre otros:
  Here you have
  Just for you
  hi
• Mensaje: Contiene un enlace a una página web y utiliza el pretexto de un documento que supuestamente conoce el usuario para que pulse el enlace. El contenido del mensaje también puede hacer referencia a descargas gratuitas de películas porno.

En la siguiente imagen se pueden ver varios ejemplos de mensajes en los que se propaga este gusano: