AMUS.A
un gusano que habla
Nombre: Amus.A
Alias: I-Worm.Amus.a
Resumen
Amus fue encontrado
el 5 de Agosto de 2004, es un virus de correo masivo simple escrito
en Visual Basic.
Descripción
Detallada
Amus esta comprimido
con Yoda. Y su medida es de 51782.
Una vez ejecutado
crea una mutación llamada "Masum". Esto para
evitar que sea corrido más de una vez y se copia así
mismo a:
C:\masum.exe
También deja
copias de sí mismo en la carpeta de Windows con nombre
de:
Messenger.exe
My_Pictures.exe
Meydanbasi.exe
Pide.exe
Pire.exe
Cekirge.exe
Ankara.exe
Adapazari.exe
Anti_Virus.exe
KdzEregli.exe
Una llave del registro
deberá ser apuntada a alguno de los archivos insertados:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
"Microzoft_Ofiz" = "C:\%WinDir%\KdzEregli.exe"
Donde %WinDir% es
el directorio principal de Windows.
Propagación
por Correo Electrónico
Manda correos con
el asunto:
Listen and Smile
Y en el cuerpo:
Hey. I beg your
pardon. You must listen.
El archivo adjunto
será llamado:
masum.exe
Carga Dañina
Cuando el virus
esta corriendo, usa el motor de voz de Windows para decir el siguiente
mensaje:
How
are you. I am back. My name is mister hamsi. I am seeing you.
Haaaaaaaa. You must come to turkiye. I am cleaning your computer.
5. 4. 3. 2. 1. 0. Gule. Gule.
Para escuchar como
suena el mensaje, puede dar un click en la siguiente liga: 
Si el día
del mes es 10 o 23, el gusano intentará borrar todos los
archivos INI del directorio de Windows.
Si el día
del mes es 2, 15 o 17, el gusano intentará borrar todos
los archivos DLL del directorio de Windows.
Detección
La detección
para este gusano Amus.A esta disponible desde las siguientes actualizaciones
de FSAV:
[FSAV_Database_Versión]
Versión=2004-08-05_02
