|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| WormTrojan v1.0b: Un Generador de Gusanos | ||
|---|---|---|
VSantivirus No. 757 - Año 6 - Domingo 4 de agosto de 2002 WormTrojan v1.0b: Un Generador de Gusanos http://www.vsantivirus.com/wormtrojan.htm Por Marcos Rico (*) marcos@videosoft.net.uy Podemos juzgar la ética de un programador de gusanos que los utiliza para infectar indiscriminadamente ordenadores ajenos. Alguien puede creer que estamos ante una mente aislada que tiene los conocimientos suficientes para programar uno de esos especímenes y trata de hacer daño con su creación. Por si esto no fuera preocupante, lo que voy a comentar ahora lo es más. Y es que no estamos ante un gusano que alguien sube a Internet, sino ante un generador de gusanos. Es decir, Usted y yo podemos hacer gusanos a la carta y luego hacer lo que más nos parezca con ellos: desde borrarlos de nuestro ordenador hasta mandarlos por e-mail a la persona que peor nos resulte. Desde luego no estoy descubriendo ahora los kits de creación de virus. Son casi tan antiguos como los propios virus, pero WormTrojan v1.0b tiene características de generador híbrido de gusanos y troyanos y esto lo hace un tanto especial. En realidad el programa es pequeño: 25.576 bytes sin comprimir y 21.442 comprimido. Aún está en versión beta y su autor, Zombie, agradece a todo aquél que lo pruebe para que le envíe la lista de bugs que se vaya encontrando. WormTrojan v1.0b genera gusanos que pueden editarse para robar contraseñas en los ordenadores infectados. En este caso el atacante ha de especificar un servidor SMTP y una cuenta de e-mail. A esa cuenta de e-mail irán todas las contraseñas que el gusano vaya recogiendo en cada ordenador en el que se instale. El envío de contraseñas puede ser de dos tipos: cada vez que la víctima esté online o una vez al día. El gusano generado puede enviar cualquier mensaje que el atacante desee una vez se extienda por e-mail. Por ejemplo, estos son los valores que usa por defecto:
Una vez que el gusano sea ejecutado por primera vez, éste es el mensaje de engaño:
Aunque obviamente es un mensaje editable; así que el atacante puede elegir el mensaje que más le convenga.
Exelib.dll es el archivo que contiene la contraseñas que han de ser enviadas a la cuenta de e-mail del atacante. HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command a %System%\wininet.exe "%1"
%*; esto hace que el gusano actúe cuando intentemos ejecutar cualquier ejecutable. |
||
