W32/Swen.C. Recomprimido, menciona a Microsoft y Tiscali

W32/Swen.C. Recomprimido, menciona a Microsoft y Tiscali
	VSantivirus No. 1190 Año 7, Viernes 10 de octubre de 2003 W32/Swen.C. Recomprimido, menciona a Microsoft y Tiscali http://www.vsantivirus.com/swen-c.htm Nombre: W32/Swen.C Tipo: Gusano de Internet Alias: I-Worm.Swen, Worm.Automat.AHB, W32.Swen.C@mm, Swen, W32/Swen@mm, W32/Swen.C@mm, W32/Gibe-H, W32/Gibe.H, Worm Swen.C, Win32.Swen.C, W32/Gibe.G-mm, Win32/Swen.C.Worm, WORM_SWEN.C, W32/Gibe.g@MM, Win32.HLLM.Gibe.4, Win32/Swen.C Fecha: 9/oct/03 Plataforma: Windows 32-bit Tamaño: 52,224 bytes Esta variante, detectada el 9 de octubre de 2003, es idéntica a la versión A, salvo en los siguientes puntos: 1. Su código, está comprimido con la utilidad UPX, en un intento de no ser detectado por algunos antivirus hasta que estos sean actualizados. Como en la versión B, su tamaño (el tamaño del adjunto), pasa de 106,496 bytes a solo 52,224. 2. Las referencias a Microsoft en el código original, y las de Tiscali de la versión B, han sido modificadas ligeramente en relación a dicha versión. También se menciona el nombre del CEO de Tiscali, Renato Soru. Tiscali es un conocido proveedor de Internet italiano. 3. En algunos de sus textos, en lugar de "September 2003, Cumulative Patch", dice "October 2003, Cumulative Patch". Los demás detalles del gusano son idénticos a la versión A, y se dan en el siguiente enlace (incluidas las instrucciones para eliminarlo manualmente): Más información: W32/Swen.A. Falsa actualización crítica de Microsoft http://www.vsantivirus.com/swen-a.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com