Virus Nimda

NI Virus NIMDA
1. Virus NIMDA
2. Clasificación
3. Características
4. Punto de Ataque, su Propagación y su Objetivo
5. ¿Cómo se manifiesta?
6. Medidas Preventivas
7. Desinfección Virus NIMDA
1. Virus NIMDA
Fue descubierto el 18 de Septiembre de 2001. Es un nuevo gusano que utiliza el correo electrónico para autopropagarse. La amenaza llega como un archivo adjunto llamado readme.exe.
A pocos minutos de su distribución inicial a través de Internet, NIDAM se convirtió en uno de los virus de mayor propagaciónde la historia, ya que logró infectar a más de medio millón de computadoras en un lapso de sólo 12 horas.
Su nombre al revés sería "admin" (por administrador) y parecería ser una burla a losresponsables de los servidores de Internet.
2. Clasificación

* Gusano (por su accionar)
* Troyano (por su modo de contagio)

3. Características

* NIMDA es el virusinformático con el índice de propagación más alto jamás creado
* Pueden pasar meses antes de lograr erradicar totalmente el virus NIMDA
* El gusano NIMDA incluye un código que intentará enviar mensajesde correo infectados cada 10 días
* Por una parte utiliza un código HTML, que genera un frame.
* Utiliza un fichero anexado codificado en base64 marcado como audio/x-wav.
* NIMDA estáescrito en el lenguaje de programación Visual C++.

4. Punto de Ataque, Propagación y su Objetivo
Su punto de ataque está basado en los usuarios que utilizan Microsoft Outlook en Windows 95,98, Millenium, NT4 y 2000.
Este virus se propaga a través de:
* El correo electrónico
* La Web
* Carpetas compartidas
* Transferencias de archivos
* Agujeros de seguridadde Microsoft IIS
Su único objetivo es extender su infección a otros ficheros del ordenador en que se encuentra, y a otros ordenadores conectados en red con éste o accesibles a través de Internet...