Finaliza procesos pertenecientes a diversas herramientas de seguridad y presenta funciones de rootkit para dificultar su detección. Se propaga a través del correo electrónico en un mensaje con un archivo adjunto y una imagen que contiene un texto.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Nurech.Z es un gusano que finaliza varios procesos, pertenecientes a herramientas de seguridad como programas antivirus y cortafuegos, entre otros.

Además, presenta funciones de rootkit, lo que le permite dificultar su detección.

Nurech.Z se propaga a través de correo electrónico en un mensaje que contiene un archivo adjunto comprimido con contraseña.

Síntomas Visibles

Nurech.Z es fácil de reconocer, ya que llega al ordenador en un mensaje de correo electrónico con las siguientes características:

• Asunto: es variable, y puede ser uno de los siguientes:
  ATTN!
  Spyware Alert!
  Spyware Detected!
  Trojan Alert!
  Trojan Detected!
  Virus Activity Detected!
  Virus Alert!
  Virus Detected!ected!
  Warning!
  Worm Activity Detected!
  Worm Detected!
• Contenido: incluye una imagen como la siguiente con un texto y una contraseña para poder descomprimir el archivo adjunto:
  
  
• Archivo adjunto: está comprimido con una contraseña que se proporciona en el mensaje y puede ser uno los siguientes:
  BUGFIX-%5 caracteres aleatorios%.ZIP
  HOTFIX-%5 caracteres aleatorios%.ZIP
  PATCH-%4 caracteres aleatorios%.ZIP
  REMOVAL-%5 caracteres aleatorios%.ZIP