Bropia.E
PeligrosidadDañoPropagación

Efectos 

Bropia.E tiene los siguientes efectos:

• Instala una copia del gusano detectado por Panda Security como W32/Gaobot.CTX.worm.
• Muestra la siguiente imagen al ejecutarlo:
  
  
  

Metodo de Infección 

Bropia.E crea los siguientes archivos:

• Crea una copia de sí mismo en el directorio raíz de la unidad C:, con alguno de los siguientes nombres: BEDROOM-THONGS.PIF, HOT.PIF, LMAO.PIF, NAKED_DRUNK.PIF, NEW_WEBCAM.PIF, ROFL.PIF, UNDERWARE.PIF and WEBCAM.PIF.
• MSNUS.EXE en el directorio del sistema de Windows. Este archivo es una copia del gusano.
• WINHOST.EXE en el directorio de sistema de Windows. Este archivo es una copia del gusano Gaobot.CTX.
• SEXY.JPG en el directorio raíz de la unidad C:. Este archivo es la imagen del pollo mostrada cuando se ejecuta el gusano.

Método de Propagación 

Bropia.E se propaga a través del programa MSN Messenger. Realiza el siguiente proceso:

• Comprueba si el programa se encuentra activo.
  Para ello, busca una instancia de la clase IMWindowClass.
• Si la encuentra, Bropia.E crea un objeto de tipo Messenger.
• Bropia.E envía una copia de sí mismo, utilizando el objeto que ha creado.

Otros Detalles  

Bropia.E está escrito en el lenguaje de programación Visual Basic. Este gusano tiene un tamaño de 188928 Bytes.