Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
El principal objetivo de Nuwar.OL es propagarse y afectar al mayor número de ordenadores posible.
Además, utiliza técnicas de rootkit para dificultar su detección. Para ello, suelta el rootkit detectado como Rootkit/Nuwar.ON, que se encarga de ocultar los archivos correspondientes a Nuwar.OL.
Metodo de Infección
Nuwar.OL crea los siguientes archivos en el directorio de sistema de Windows:
- SERVICES.EXE, que es una copia de sí mismo.
- BURITO2F06-838.SYS, BURITO2FC7-1E51.SYS, BURITO7620-1C4E.SYS, BURITOE79-3D90.SYS y BURITO.INI.
Estos archivos corresponden a un rootkit detectado como Rootkit/Nuwar.ON, que se encarga de ocultar los archivos correspondientes a Nuwar.OL.
Nuwar.OL crea las siguientes entradas en el Registro de Windows:
- HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Services\ burito2f06-838
- HKEY_LOCAL_MACHINE \ SYSTEM\ ControlSet001\ Services\ burito2fc7-1e51
- HKEY_LOCAL_MACHINE \ SYSTEM\ ControlSet001\ Services\ burito7620-1c4e
- HKEY_LOCAL_MACHINE\ SYSTEM\ ControlSet001\ Services\ buritoe79-3d90
Mediante estas entradas, el rootkit se registra como servicio y así consigue ejecutarse siempre que Windows se inicia.
Método de Propagación
Nuwar.OL se propaga a través de correo electrónico. Para ello, realiza el siguiente proceso:
- Llega al ordenador en un mensaje de correo con las siguientes características:
Asunto: puede ser uno de los siguientes:
A Dream is a Wish
A Is For Attitude
A Kiss So Gentle
A Rose
A Rose for My Love
A Toast My Love
A Token of My Love
Come Dance with Me
Come Relax with Me
Dream of You
Eternal Love
For You….My Love
Heavenly Love
Hugging My Pillow
I Dream of you
I Love Thee
I Love You Because
I Love You Soo Much
I Would Dream
If Loving You
Inside My Heart
Love Is…
Love Remains
Magic Power Of Love
Memories of You
Miracle of Love
My Love
Our Journey
Our Love is Free
Our Love is Strong
Our Love Nest
Our Love Will Last
Pages from My Heart
Path We Share
Sending You All My Love
Sending You My Love
Sent with Love
Special Romance
Surrounded by Love
The Dance of Love
The Miracle of Love
The Mood for Love
The Moon & Stars
The Time for Love
When I’m With You
Why I Love You
Words in my Heart
You’re in my Soul
You’re my Dream
You’re the One
You… In My Dreams
Contenido:
El mensaje contiene un enlace a una página web. - Si el usuario pulsa dicho enlace, se abre una página web maliciosa:
- Nuwar.OL envía un mensaje como este a todos los contactos incluidos en la Libreta de direcciones del usuario, utilizando su propio motor SMTP.
Otros Detalles
Nuwar.OL tiene un tamaño de 114689 Bytes.