Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
SpamtaLoad.DW descarga el gusano detectado como Spamta.WF en el ordenador afectado.
Además, cuando es ejecutado, muestra el siguiente mensaje de error:
Metodo de Infección
SpamtaLoad.DW crea los siguientes archivos:
- una copia de sí mismo con nombre aleatorio en el directorio de sistema de Windows.
- ?.TMP, en el directorio en el que fue ejecutado SpamtaLoad.DW.
donde ? representa un número variable de caracteres aleatorios.
Método de Propagación
SpamtaLoad.DW llega al ordenador en un mensaje de correo electrónico enviado por el gusano Spamta.WF con las siguientes características:
- Asunto: uno de los siguientes:
Error
Good day
hello
Mail Delivery System
Mail server report.
Mail Transaction Failed
picture
Server Report
Status
Test - Contenido:
Mensaje 1
Mail server report.
Our firewall determined the e-mails containing worm copies are being sent from your computer.
Nowadays it happens from many computers, because this is a new virus type (Network Worms).
Using the new bug in the Windows, these viruses infect the computer unnoticeably.
After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
addresses
Please install updates for worm elimination and your computer restoring.
Best regards,
Customers support service
Mensaje 2
Mail transaction failed. Partial message is available.
Mensaje 3
The message contains Unicode characters and has been sent
as a binary attachment.
Mensaje 4
The message cannot be represented in 7-bit ASCII encoding
and has been sent as a binary attachment - Archivo adjunto: está formado por un archivo de doble extensión:
BODY
DATA
DOC
DOCS
DOCUMENT
FILE
MESSAGE
README
TEST
TEXT
siendo la primera una de las siguientes:
DAT
ELM
LOG
MSG
TXT
y la segunda una de las siguientes:
CMD
DAT
EXE
PIF
SCR - Estos archivos corresponden a SpamtaLoad.DW.
Otros Detalles
SpamtaLoad.DW tiene un tamaño de 20419Bytes.