Badtrans es un gusano que llega dentro de un archivo con extensión PIF o SCR, adjuntado a un mensaje que simula ser la respuesta a un correo previamente enviado. Cuando el destinatario abre el mensaje y ejecuta el citado archivo, queda afectado. El peligro de Badtrans radica en lo siguiente: Se activa cada vez que se enciende el ordenador. Presenta una elevada capacidad de propagación, utilizando refinadas técnicas de camuflaje. Badtrans, dentro de un ordenador afectado, responde a todos los mensajes de correo electrónico, marcados como no leídos. Así engaña al destinatario, haciéndole creer que la persona a la que envió previamente un mensaje, le está respondiendo.
Además, el fichero de infección evita levantar sospechas aparentando estar dañado:
File data corrupt: probably due to bad data transmission or bad disk access. |