Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
El objetivo principal de MSNworm.EI es propagarse a través de MSN Messenger y afectar al mayor número de ordenadores posible.
Además, descarga en el ordenador afectado el backdoor detectado como IRCBot.BWB.
Las variantes pertenecientes a la familia IRCBot están diseñadas para conectarse a servidores IRC y recibir órdenes de control remoto. Entre las órdenes que puede recibir están la de descargar archivos, actualizarse a sí mismo o enviar información sobre el ordenador.
Metodo de Infección
MSNworm.EI crea el archivo REP38_D.EXE, en la subcarpeta Configuración local\Temp del directorio Documents and Settings del usuario que haya iniciado sesión.
Este archivo corresponde al backdoor detectado como IRCBot.BWB.
Método de Propagación
MSNworm.EI se propaga a través del programa de mensajería instantánea MSN Messenger. Para ello, realiza el siguiente proceso:
- El usuario recibe un mensaje instantáneo con un archivo.
- Cuando el archivo se ejecuta, se muestra la siguiente imagen:
- Además, se descarga una copia del gusano en el ordenador afectado.
- MSNworm.EI envía este mensaje a todos los contactos que estén conectados en ese momento.
Otros Detalles
MSNworm.EI tiene un tamaño de 103380 Bytes y está comprimido mediante Nullsoft Installer.