Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
SaveNow realiza las siguientes acciones:
Metodo de Infección
SaveNow crea los siguientes archivos en el subdirectorio SAVE, creado dentro del directorio Archivos de programa:
- SAVE.EXE, SAVE.HTML, README.TXT y SAVEUNINST.EXE.
SaveNow crea las siguientes entradas en el Registro de Windows:
- HKEY_LOCAL_MACHINE\ Software\ WhenUSave
- HKEY_CLASSES_ROOT\ WUSN.1
Método de Propagación
Los programas espía suelen acompañar a las aplicaciones gratuitas que pueden ser descargadas desde Internet. Estos programas son instalados en el ordenador afectado, en algunas ocasiones sin el consentimiento del usuario, y sin advertir de que recogerán datos.
SaveNow suele acompañar a aplicaciones de otras compañías, como por ejemplo BearShare y otros programas de intercambio de archivos punto a punto (P2P), RadLight Video Player, etc. También puede ser descargado cuando se visitan determinadas páginas web, al aceptar la instalación de un control ActiveX.
Otros Detalles
SaveNow está escrito en el lenguaje de programación Visual C++ v.6 y tiene un tamaño de 281088 Bytes.