Kelvir.C
PeligrosidadDañoPropagación

Efectos 

Kelvir.C descarga en el ordenador afectado una copia del backdoor detectado como Bck/Sdbot.CEX desde la página web http://home.earthlink<bloqueado>ery10/me.jpg.

Este archivo JPG es en realidad un archivo ejecutable, que es guardado como DUMPREP.EXE.

Metodo de Infección 

Kelvir.C crea el archivo DUMPREP.EXE en el directorio raíz de la unidad C:. Este archivo es una copia del backdoor Sdbot.CEX.

Método de Propagación 

Kelvir.C se propaga a través del programa de mensajería instantánea MSN Messenger.

• Al usuario le llega un mensaje instantáneo que contiene un enlace:
  
  http://home.earthlink<bloqueado>ery10/omg.pif
  
  lol! see it! u'll like it
• Kelvir.C es descargado al ordenador cuando el usuario pulsa el enlace.
• Kelvir.C envía una copia del mensaje anterior a todos los usuarios que encuentre en la Lista de Contactos de Messenger.

Otros Detalles  

Kelvir.C está escrito en el lenguaje de programación Visual Basic v6.0. Este gusano tiene un tamaño de 46082 Bytes, y está doblemente comprimido, la segunda vez mediante PECompact. Una vez descomprimido, tiene un tamaño de 160 Kilobytes.