Difusión a través de aplicaciones P2P de W32/Kickin

Versión para imprimir

El código malicioso W32/Kickin emplea el correo electrónico como vía principal de difusión mediante el motor SMTP (Simple Mail Transfer Protocol) que incorpora un sistema que le capacita para enviarse de manera independiente sin necesidad de utilizar un cliente de correo electrónico. El gusano W32/Kickin también utiliza otros modos de difusión como IRC y las aplicaciones P2P.
De origen austríaco, el gusano infecta las plataformas Windows 95 y 98, NT, 2000 y XP y ha sido programado en Microsoft Visual C 6.0. El modo de trabajar del gusano consiste en buscar en memoria una serie de procesos que el gusano se encarga de cerrar si los encuentra activos.
Para propagarse por correo y despistar a los usuarios, modifica múltiples veces el contenido del mensaje, siempre en inglés. El gusano usa la libreta de direcciones de Windows. Para una mayor credibilidad, engaña a los usuarios con contenidos falsos como parches, cartas de amor, juegos, fotos de famosas, etc.
Para garantizarse la propagación del mismo, el gusano crea un fichero script.ini con código para propagarse a través de mIRC, copiándose además en directorios de ficheros compartidos de varias aplicaciones P2P como KaZaa, Edonkey2000 y Morpheus, entre otros.