el virus nimda 749 k8u3gk

El virus Nimda
Julio 2014

Introducción al virus Nimda
El virus Nimda (cuyo nombre de código es W32/Nimda) es un gusano que se disemina a través
del correo electrónico. También posee otras cuatroformas de difundirse:
La Web
Carpetas compartidas
Agujeros de seguridad de Microsoft IIS
Transferencia de archivos
Los usuarios que corren mayor riesgo son aquellos que utilizan Microsoft Outlook enWindows
95, 98, Millenium, NT4 y 2000.

Qué hace el virus
El gusano Nimda recupera la lista de direcciones encontrada en las libretas de direcciones de
Microsoft Outlook y Eudora, como también direccionescontenidas en archivos HTML que se
encuentran en el disco duro del equipo infectado.
A continuación, el virus Nimda envía un correo electrónico a todos estos destinatarios sin texto y
con un asuntoescogido en forma aleatoria (y a menudo, muy extenso). Agrega al mensaje un
adjunto llamado Readme.exe o Readme.eml (archivo que contiene un ejecutable). Los virus
poseen una extensión .eml paraexplotar una falla de seguridad en Microsoft Internet Explorer 5.
Además, en Microsoft Windows el virus Nimda se puede diseminar por carpetas de red
compartidas, infectando así archivos ejecutables que allíse encuentran.
Navegar por sitios Web en servidores infectados con el virus Nimda puede causar una infección
cuando un usuario visita páginas con el navegador Microsoft Internet Explorer 5, el cuales
vulnerable.
El virus Nimda también es capaz de tomar el control del servidor Web de Microsoft IIS, al
explotar ciertos agujeros de seguridad.
Finalmente, el virus infecta archivos ejecutablesencontrados en el equipo infectado. Esto
significa que también puede difundirse por transferencias de archivos.

Síntomas de infección

Las estaciones de trabajo infectadas por el gusano BadTrans tendránel siguiente archivo en su
disco duro:
README.EXE
README.EML
archivos con extensión .NWS
archivos con nombres como mep*.tmp, mep*.tmp.exe (por ejemplo mepE002.tmp.exe)
Para saber si se tiene un...