Al activarse, impide ejecutar los ficheros con extensión EXE y muestra, en pantalla, avisos y un mensaje de error al arrancar el ordenador. Se coloca en la memoria del ordenador, como una tarea residente.

Windows XP/2000/NT/ME/98/95

Descripción Breve 

Navidad.B es un gusano astuto y difícil de detectar porque llega como una respuesta a un mensaje de correo que anteriormente se ha enviado a otro destinatario (que está infectado). Dicho mensaje incluye el fichero EMANUEL.EXE, que produce la infección al ser ejecutado.

Navidad.B es peligroso ya que impide la ejecución de muchos programas. Concretamente la de todos los ficheros con extensión EXE. Además su actividad es molesta, porque presenta avisos en pantalla y se coloca en la memoria del ordenador, como una tarea residente.

Se extiende muy rápido, enviándose, como respuesta, a todos los remitentes de los mensajes existentes en la Bandeja de entrada del programa de correo.

Síntomas Visibles

El primer síntoma de la aparición de Navidad.B es la recepción de un mensaje con las siguientes características:

• Se trata de una respuesta a otro anterior que previamente se ha enviado a un usuario (que está infectado).
• El asunto del correo es el mismo que se envió inicialmente al usuario infectado. La única diferencia es que incluye la etiqueta típica de los mensajes de respuesta (RE:).
• El texto del mensaje coincide con el que se incluyó originalmente en el correo enviado al usuario infectado.
• Dentro del mensaje se incluye el fichero EMANUEL.EXE.

Después de ejecutar el fichero EMANUEL.EXE, Navidad.B se activa y muestra una larga lista de iconos y mensajes que van apareciendo en función de las respuestas que vaya dando, a cada uno de ellos, el usuario infectado.

Para obtener más información sobre las ventanas que aparecen en pantalla tras la activación de Navidad.B, pulse aquí.