Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
El principal objetivo de Nuwar.QI es propagarse y afectar al mayor número de ordenadores posible.
Además, utiliza técnicas de rootkit para dificultar su detección. Para ello, suelta el rootkit detectado como Rootkit/Nuwar.QJ, que se encarga de ocultar los archivos correspondientes a Nuwar.QI.
Metodo de Infección
Nuwar.QI crea los siguientes archivos:
- DIPERTO????-????.SYS, en el directorio de sistema de Windows.
donde ????-???? representa una serie de caracteres aleatorios.
Este archivo corresponde al rootkit detectado como Rootkit/Nuwar.QJ, que se encarga de ocultar los archivos correspondientes a Nuwar.QI.
Además, registra este rootkit como servicio para que se ejecute cada vez que Windows se inicie.
- DIPERTO.INI. Este archivo contiene información sobre procesos y direcciones IP, entre otros datos.
Método de Propagación
Nuwar.QI se propaga a través de correo electrónico. Para ello, realiza el siguiente proceso:
- Llega al ordenador en un mensaje de correo con las siguientes características:
Asunto: puede ser uno de los siguientes, entre otros:
I Love You
Me & You
My Love For You
Happy Valentine's Day
Valentine's Day
Contenido:
El mensaje contiene un enlace a una página web. - Si el usuario pulsa dicho enlace, se abre una página web que muestra una imagen relacionada con San Valentín.
La siguiente imagen es un ejemplo:
- Esta imagen apunta a una página maliciosa. Si se pulsa la imagen, el usuario estará descargando un archivo llamado VALENTINE.EXE, que corresponde a una copia del gusano.
- Nuwar.QI envía un mensaje como este a todos los contactos incluidos en la Libreta de direcciones del usuario.
Otros Detalles
Nuwar.QI tiene un tamaño de 117249 Bytes.