Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Encyclopedia
GetVirusCard
True
0
Efectos
El objetivo principal de UsbStorm.A es propagarse a través de dispositivos de almacenamiento USB.
Además, intenta conectarse a la página web http://new<bloqueado>p.com.cn para descargar actualizaciones de sí mismo.
Metodo de Infección
UsbStorm.A crea el archivo INTERNT.EXE en el directorio de sistema de Windows. Este archivo es una copia del gusano.
Además, crea los siguientes archivos en las unidades extraíbles si las hubiera:
- CN911.EXE, que es también una copia del gusano.
- AUTORUN.INF, que se encarga de ejecutar a UsbStorm.A.
UsbStorm.A crea la siguiente entrada en el Registro de Windows:
- HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
UserInit = %sysdir%\internt.exe
donde %sysdir% es el directorio de sistema de Windows.
Mediante esta entrada, UsbStorm.A consigue ejecutarse cada vez que Windows se inicia.
Método de Propagación
UsbStorm.A se propaga a través de unidades extraíbles realizando copias de sí mismo en ellas. Cuando una unidad extraíble infectada se conecta a otro ordenador, UsbStorm.A se activa y se queda residente a la espera de que se conecte una unidad extraíble en dicho ordenador.
Otros Detalles
UsbStorm.A está escrito en el lenguaje de programación Visual Basic v5. Este gusano tiene un tamaño de 20992 Bytes y está comprimido mediante NPack y PE_Patch.MaskPE.
>