Visita el Blog de Virus Attack!
 Hacer página de inicio  Agregar a Favoritos  Recomendar a Amigo  Contacto  Ayuda

Usuario: 
Clave: 

  Portada
  Alertas
  Hoaxes
  Scams
  Ránking
  Parches
  Antivirus
  Sorteos
  Webmasters
  Base de datos
  Scan on line
  Herramientas
  Download
  Enviar Ejemplo
  Boletín de Noticias
  Listas de correo
  Anuario
  Noticias
  Artículos
  Entrevistas
  Documentos
  FAQ´s
  Acerca de
  Publicidad
  Links
  Sitios Afiliados
  Colaborar
  Contáctanos
  Enlázate
  Ayuda
  Menciones



¡Afiliate YA!

  CiberWorld
  Comuna
  CordobaHack
  El Chaleco Anti-balas
  Leyendablanca
  lotienetodo
  Space Saturn
  Sur Capitalino
  Tulocura.Com
  XousLAB

¡Afiliate YA!




BUSCAR:
 
  VIRUS
Worm/BadAss
Nombre:  Worm/BadAss
Aliases:  
Variantes:  
Fecha de Descubrimiento:  10/10/1999
Tipo:  Gusano
Gravedad:  Baja
Origen:  Desconocido
Información:  Un gusano capaz de reproducirse por email a través del MS Outlook, con una codificación muy similar al Melissa.
Características:  Este gusano, escrito en Visual Basic, se reenvia a través de internet en un programa de 25 Kb, llamado originalmente BADASS.EXE. Su código es tan parecido al Melissa, que parece ser que el creador del virus se basó en él para crear este gusano.

Al recibir un mensaje con este attach, y ejecutarlo, el virus realiza las siguientes acciones:

  • Muestra un cuadro de mensaje con el siguiente texto:

Kernel32

An error occured probably because your cunt smells bad. Is this really so?

[Yes] [No]

El virus no permite optar por el botón [No], como algunas bromas que son distribuidas por Internet, lo que obliga a elegir la opción [Yes]. Una vez hecho esto, muestra otro mensaje, con sólo la opc. [OK]:

WIN32

Contact your local supermarket for toiletpaper and soap to solve this problem.

  • Al mostrar el mensaje anterior, inicia la rutina de reproducción, tomando las direcciones de la Libreta de Direcciones del Outlook, y generando un email con los siguientes datos:

Asunto: Moguh..

Mensaje: Dit is wel grappig! :-) (en alemán significa "Esto es gracioso!")

Y attacha el gusano a este mensaje, que es enviado a todas las direcciones encontradas.

  • Agrega una entrada al registro para no volver a enviarse desde la PC infectada:

HKCU\Software\VB and VBA Program Settings\Windows\CurrentVersion\CMCTL32 con el contenido

"[Adult only----------------------------------------------------------------------------------------]"

No tiene ninguna rutina destructora, y su única función es reproducirse por email.

Para eliminarlo:  Las grandes compañías desarrolladoras de antivirus ya han actualizado sus definiciones para detectar este virus. Para ver una lista de las direcciones de dónde bajar estos archivos, haz click aquí.
Agregado el:  11/10/1999
Modificado el:  //
BOLETIN DE NOTICIAS:
  
ALERTAS  
W32/Cuydoc: Solo infecta versiones en Español de Windows. Es capaz de eliminar todos los archivos .doc de Mis documentos y copiarse a la unidad A: si algún disquete es encontrado.
W32/IRCBot.B: Se trata de una variante de la familia SDBot. Fue detectado propagándose a través del correo electrónico, como spam, pero no tiene ninguna rutina para propagarse por ese medio. En cambio, puede ser distribuido a través de los canales de IRC.


ENCUESTAS  
¿Qué antivirus utiliza?
Ver todas las encuestas
HOAXES  
  InMoRtALLeTtEr666   
  Matrix.pps   
  Aflino   
Ver nuestro listado de falsas alarmas
RANKING  
Virus más reportados en los últimos 30 días:
 
PARCHES  
Parche acumulativo para Internet Explorer  
Vulnerabilidad en Visual Basic para Aplicaciones permite ejecución de código arbitrario   
Vulnerabilidad permite que Macros se ejecuten automáticamente en Microsoft Word  
Ver nuestro listado de parches
WEBMASTERS  
Podés incorporar nuestras noticias y alertas en tu sitio:
VAIYS: ¡gratis y sin programación adicional!
ACTUALIZACIONES  
AVAST y AVAST32
AVG
BitDefender
CSAV
Dr. Solomon's AVTK
ESafe
Eset NOD32
F-Secure
IBM Antivirus
InnoculateIT
Kaspersky Antivirus (AVP)
McAfee VirusScan
Norman Virus Control
Norton Antivirus
QuickHeal
Panda Antivirus
PcCillin
Sophos Antivirus
0