Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Stream | |
Peligrosidad DañoPropagación | |
Efectos
Stream realiza sólo realiza su infección y produce los siguientes efectos en ordenadores con Windows 2000 Pro y Windows NT:- Crea dos ficheros para conectarse a la red como un usuario más de la misma.
- Enviarse a los 50 primeros contactos que encuentra en la Libreta de direcciones.
Metodo de Infección
Para realizar su infección, Stream realiza las siguientes acciones:
Stream crea los siguientes ficheros:
- Se copia a sí mismo en el directorio de Windows.
- GO.VBS, en el directorio C:\Winnt\System32.
Stream utiliza este fichero para conectarse a la red como un usuario más de la misma y propagarse a través de ella. - NOTEPAD.VBS, en el directorio C:\Winnt\System32\ras.
Stream utiliza este fichero para conectarse a la red como un usuario más de la misma y propagarse a través de ella.
Método de Propagación
Stream se propaga muy rápidamente, utilizando tanto el correo electrónico como la red de ordenadores a la que está conectado el ordenador afectado (esto último sólo ocurre en ordenadores con Windows 200 Pro y Windows NT -sistemas NTFS-) del siguiente modo:
La infección por correo electrónico, sigue este patrón:
- Llega oculto en un mensaje con las siguientes características:
Asunto:
New generation of drivers
Texto:
Microsoft has published new driver for all types Video Cards, compatible with Windows 95/98/NT/2000/XP.
You can read about it in attachment document
Best wishes,
Microsoft
Fichero adjunto:
DRIVER.DOC.VBS - Este fichero contiene 56 espacios en blanco entre sus dos extensiones (DOC y VBS). Esto puede provocar que el receptor del mensaje se fije únicamente en la primera de las extensiones (DOC) y ejecute el fichero con toda confianza, pensando que se trata de un documento de Word inofensivo.
- Se activa al ejecutar el fichero DRIVER.DOC.VBS, incluido en el mensaje.
- Se reenvía por sí mismo a los 50 primeros contactos almacenados en la Libreta de direcciones.
La infección red, sigue este patrón:
- Stream sólo utiliza este medio si el ordenador afectado tiene instalado el sistema operativo Windows 2000 Pro, o Windows NT (sistemas NTFS).