Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Efectos
Badtrans tiene los siguientes efectos:
- Responde a todos los mensajes no leídos que existen en el ordenador afectado, enviando mensajes en los que el gusano se incluye como archivo adjunto.
- Muestra en pantalla el siguiente mensaje de error cuando es ejecutado:
Metodo de Infección
Badtrans crea los siguientes archivos:
- HKK32.EXE, en el directorio de sistema de Windows. Este archivo es una copia del gusano, que Badtrans borrará posteriormente.
- INETD.EXE, en el directorio de Windows. Se trata de una copia del archivo que posteriormente será adjuntado en los mensajes con los que Badtrans se envía.
- KERN32.EXE, en el directorio de sistema de Windows. Este archivo, que es una copia del gusano, es el encargado de adjuntar el fichero propio del gusano, con extensión PIF o SCR, en los mensajes de correo.
Badtrans modifica el siguiente archivo:
Badtrans crea las siguientes entradas en el Registro de Windows:
Método de Propagación
Badtrans se propaga mediante un mensaje de correo electrónico que simula ser una respuesta a un mensaje enviado previamente por el usuario afectado, y que tiene las siguientes características:
Cuando se abre este fichero, Badtrans produce su infección y se envía como una respuesta a todos los mensajes que encuentra sin leer en la Bandeja de entrada.
Otros Detalles
Badtrans tiene un tamaño de 13312 Bytes.