Enciclopedia de Virus
Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.
Fizzer | |
Peligrosidad ![]() Daño ![]() Propagación ![]() |
Fizzer crea los siguientes ficheros en el directorio de Windows:
Además, Fizzer crea otra copia en el directorio de ficheros temporales de Windows, con el nombre ISERVC.EXE.
Fizzer crea las siguientes claves en el Registro de Windows:
Para actuar como un troyano de tipo backdoor, Fizzer sigue el siguiente proceso:
Fizzer se propaga principalmente a través de correo electrónico y de KaZaA, un programa de intercambio de ficheros punto a punto (P2P).
1- Propagación a través del correo electrónico:
Cuando infecta un ordenador, utiliza su propio motor SMTP para enviar por correo electrónico una copia de sí mismo a los siguientes destinatarios:
El mensaje que envía por correo electrónico tiene características muy variables. Si quiere comprobar las características de estos mensajes, pulse aquí.
Fizzer falsifica la dirección que aparece como remitente del mensaje de correo que provoca la infección. Esto puede dar lugar a confusiones. Si desea más información al respecto, pulse aquí.
2- Propagación a través de KaZaA:
Para propagarse a través de este programa de intercambio de ficheros punto a punto, sigue el siguiente proceso:
Para que conozca un poco mejor a Fizzer, aquí le presentamos alguna de sus características:
El fichero ejecutable que contiene al gusano incluye una sección de recursos de al menos 120 KB con una copia encriptada del fichero ISERVC.EXE.
En la sección de recursos se incluyen dos entradas identificativas del gusano. Esto puede verse fácilmente dentro de las propiedades del ejecutable, en el apartado “Versión”, el elemento “Comentarios” contiene la cadena: This is a system initialization utility and is necessary for system stability. En el apartado Nombre Interno, incluye la cadena lservc.exe.
Fizzer posee la capacidad de actualizarse bajando parches de una página web hospedada en Geocities. A fecha de hoy dicha página web ha sido borrada por lo que esta característica del gusano no funcionará.