Valentin.E es un gusano que llega al ordenador en un mensaje de correo electrónico que contiene un archivo adjunto. Para aumentar su capacidad de infección, utiliza una vulnerabilidad a través de la que consigue activarse automáticamente al visualizar el mensaje mediante Outlook. Se trata de una vulnerabilidad en la cabecera MIME que permite la ejecución automática de los archivos adjuntos de los mensajes de correo. En caso de que el mensaje se abra con otros servicios de correo como Hotmail o Yahoo, será necesario que el usuario ejecute el archivo adjunto para infectarse. Valentin.E es peligroso porque: - Se activa cada vez que se ejecuta un archivo con extensión EXE.
- Finaliza diversos procesos en los ordenadores afectados correspondientes a programas de seguridad y cortafuegos.
- Recopila información sobre el ordenador afectado: todos los nombres de archivo y su ubicación. Estos datos los puede utilizar para realizar nuevas acciones maliciosas.
|