Panda Software avisa a los navegantes de la acción de un nuevo gusano, conocido como HTML/Little Davinia, que se propaga a través de Internet y que actúa de la siguiente manera: al conectarse el usuario a la página portadora del código malicioso, se abren varias sesiones idénticas. En ese momento, se desencadena una secuencia infecciosa que acaba por sobreescribir, con el código HTML previamente generado, cualquier fichero que se encuentre en todos los discos duros y unidades de red accesibles desde el ordenador infectado hasta destruir la información del equipo, que además resulta irrecuperable.
HTML/Little Davinia, que sólo afecta a quienes tengan instalado Word 2000, es un gusano de HTML, VBS, correo y macro programado en España por un autor que firma como Onel 2, y se propaga mediante un mensaje de correo con el Asunto en blanco y el Cuerpo de Texto contiene el código HTML del virus.
Su acción se inicia mediante la descarga involuntaria de Internet de un documento que se abre automáticamente. Este archivo, que se graba con el nombre littledavinia.vbs en el directorio system de Windows, se encarga de enviar un mensaje de correo electrónico a todos los destinatarios incluidos en la libreta de direcciones del equipo infectado.
En el cuerpo del texto, el virus inserta el código HTML y conecta al usuario a la página Web que actúa como foco de propagación. Una vez modificado el registro de configuración de Windows del sistema atacado, buscará en todos los discos duros, unidades de red accesibles y directorios cualquier fichero, y lo sobreescribirá con un código HTML que muestra una y otra vez la ventana en pantalla <<…>>
Como consecuencia de ello se pierde toda la información en el disco duro sin posibilidad de recuperarla.
Panda Software afirma que a pesar de que el portal de Internet ya ha eliminado el gusano de la página desde donde estaba infectando, todavía persiste el riesgo de infección, por lo que recomienda actualizar de manera regular el antivirus. Para ello, los usuarios pueden descargar el antídoto en la página
www.pandasoftware.es
