Efectos Harrenix.A realiza las siguientes acciones: - Se hace pasar por un vídeo del trailer de la película de Harry Potter y la Orden del Fénix en italiano:
 - Cuando es ejecutado, muestra el siguiente mensaje de error, en el que se informa de que ha habido un error en la reproducción del video:
 - Mientras se muestra este mensaje, Harrenix.A descarga una variante de un dialer en el ordenador, en concreto a Dialer.KJD.
Los dialers tratan de establecer una conexión telefónica con un número de tarificación especial, con el consiguiente perjuicio económico para el usuario afectado. - Por otra parte, si se accede a la página web indicada en el mensaje, se podrá visualizar sin ningún problema el trailer de la película:

Metodo de Infección Harrenix.A crea los siguientes archivos: - DLD.EXE, en la subcarpeta TEMP del directorio Documents and Settings del usuario que haya iniciado sesión.
- HARRY_POTTER_ALERT_EXE, en la subcarpeta LOCAL SETTINGS\TEMP del directorio Documents and Settings del usuario que haya iniciado sesión. Este archivo corresponde al mensaje de error mostrado por Harrenix.A.
- SCM.EXE, en la subcarpeta APPLICATION DATA\MICROSOFT del directorio Documents and Settings del usuario que haya iniciado sesión. Este archivo corresponde a Dialer.KJD.
Método de Propagación Harrenix.A no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc. Otros Detalles Harrenix.A tiene un tamaño de 24623 Bytes. |