Aileen
PeligrosidadDañoPropagación

Efectos 

Aileen produce los siguientes efectos:

• Queda residente en memoria.
• Abre y cierra la unidad del CD-ROM.

Metodo de Infección 

Aileen crea el archivo WINCOPY.EXE en el directorio de sistema de Windows (normalmente c:\windows\system\). Este archivo es una copia del troyano. Debido a un error de programación, Aileen no siempre crea este archivo.

Aileen crea la siguiente entrada en el Registro de Windows:

• HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  wincopy = %sysdir%\ wincopy.exe
  donde %sysdir% es el directorio de sistema de Windows.
  Mediante esta entrada, Aileen se asegura de que se ejecutará cada vez que se inicie Windows.

Método de Propagación 

Aileen no se propaga automáticamente por sus propios medios, sino que precisa de la intervención del usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con ficheros adjuntos, descargas de Internet, transferencia de ficheros a través de FTP, canales IRC, redes de intercambio de ficheros punto a punto (P2P), etc.

Otros Detalles  

Aileen está escrito en el lenguaje de programación Visual Basic, versión 5.0. Este troyanotiene un tamaño de 24576 Bytes.