Active Scan. Analiza Gratis tu PC
Download Cloud Antivirus Gratis

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

FakeTube.A

PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

El principal objetivo de FakeTube.A es propagarse e intentar afectar al mayor número de ordenadores posible.

Metodo de Infección 

FakeTube.A crea el archivo AVAST!CACHEAGENT.EXE, en el directorio de sistema Windows. Este archivo es una copia del gusano.

 

FakeTube.A crea la siguiente entrada en el Registro de Windows para registrarse como servicio y así ejecutarse automáticamente en cada inicio:

  • HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ avast!CacheAgent.exe

Método de Propagación 

FakeTube.A se propaga a través de correo electrónico en mensajes de contenido erótico sobre famosas como Britney Spears y Paris Hilton, que en estos mensajes han cambiado sus nombres por "Britney Spirs" y "Peris Hilton" respectivamente.

El mensaje tiene las siguientes características:

  • Asunto: puede contener textos como los siguientes:
    Giga Video Movie Britney Spirs and 8 Beverage Andorran

    Stimulating Image Britney Spirs and One Manifest South Korean
     
  • Mensaje: contiene un enlace a un supuesto video de contenido erótico sobre alguna de estas celebridades.

Cuando el usuario pulsa el enlace al video, se abre una página que imita a la de YouTube, en la que se solicita al usuario que descargue una nueva versión de Flash Player para poder ver el video:

Si el usuario descarga esta supuesta actualización, realmente estará descargando una copia del gusano en su ordenador.

Después, envía un mensaje de características similares a todos los contactos del usuario afectado.

Otros Detalles  

FakeTube.A tiene un tamaño de 25088 Bytes y está comprimido mediante UPX.