MSNworm.FZ
PeligrosidadDañoPropagación

Efectos 

El principal objetivo de MSNworm.FZ es propagarse a través del programa de mensajería instantánea MSN Messenger y afectar al mayor número de ordenadores posible.

Además, modifica la página de inicio de Internet Explorer por la siguiente:

Metodo de Infección 

MSNworm.FZ crea el archivo WINLOGON.EXE en el directorio de Windows. Este archivo es una copia del gusano.

MSNworm.FZ crea la siguiente entrada en el Registro de Windows:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  Windows UDP Control Servic = winlogon.exe
  Mediante esta entrada, MSNworm.FZ consigue ejecutarse cada vez que Windows se inicia.

MSNworm.FZ modifica la siguiente entrada del Registro de Windows:

• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  Start Page = %Página de inicio establecida por el usuario%
  Cambia esta entrada por:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  Start Page = http://wwww.postarticles.net
  Mediante esta modfificación, cambia la página de inicio de Internet Explorer.

Método de Propagación 

MSNworm.FZ se propaga a través del programa de mensajería instantánea MSN Messenger. Para ello, realiza el siguiente proceso:

• Envía un mensaje instantáneo en el que se incita al usuario a ver una foto. Para ello, adjunta un archivo con el icono de una imagen en el mensaje:
  
  
• Cuando el archivo es ejecutado, se muestra el siguiente mensaje de error:
  
  
  
  El objetivo de este mensaje es engañar a los usuarios haciéndoles pensar que ha habido un error con la imagen.
• Sin embargo, una copia del gusano se habrá descargado en el ordenador afectado.
• Después, envía un mensaje instantáneo similar a todos los usuarios que estén conectados en ese momento.

Otros Detalles  

MSNworm.FZ tiene un tamaño de 49152 Bytes.