Dos virus en el mismo día

Versión para imprimir

El gusano se denomina NiceHello y se propaga a través de correo electrónico. Los untos de los mensajes varían entre sí. Si el archivo adjunto en el mail es ejecutado, el gusano se reenvía a toda la libreta de direcciones de la aplicación de mensajería instantánea de MSN Messenger. Finalmente, el virus crea de una copia que se aloja en el sistema operativo de modo que cada vez que se arranque se inicie el virus.
El otro virus es SysComm, un troyano que comete un fraude telefónico relacionado con el 906. El troyano ha sido diseñado para realizar conexiones a un número 906 de tarificación especial y de manera oculta para el usuario. El troyano está programado para lanzar llamadas a partir del próximo 1 de abril, conectándose a un buzón de voz activado con un mensaje en inglés que entretiene al usuario mientras le engaña haciéndole creer que le dará el código para acceder a una página web.
SysComm no es capaz de reenviarse por sí mismo, sino que tiene que ser enviado a propósito por un usuario.
El e-mail adjunta tres archivos, llamados Feria.jpg.vbs, Feria2.jpg (cuyo contenido es una fotografía de una mujer) y un fichero en blanco con el nombre ATTxxxxx.ATT. Al ejecutarse el fichero Feria.jpg.vbs, se genera en el equipo el archivo C:\sysw32.vbs. Este contiene al troyano que intenta comunicarse con el número 906, siempre y cuando la fecha del equipo sea posterior al 1 de abril.