"PHOTOS.ZIP" Cuidado nuevo gusano que se extiende muy rápidamente.


1 de Noviembre de 2003

Otro nuevo gusano que "ensucia la red", este le acaban de bautizar con el nombre W32/Mimail.C y se reconoce muy fácilmente, se recibe por correo electrónico con un fichero adjunto llamado PHOTOS.ZIP.

Si recibe un fichero llamado PHOTOS.ZIP tenga precaución puede ser un nuevo gusano.
El correo que hemos recibido tiene estas características y contenido;

From: james@xxxxxx.xxx
To: caspa caspa@xxxxxx.xxx
Reply-To: james@xxxxxx.xxxx
X-Mailer: The Bat! (v1.62)
X-Priority: 1 (High)
Subject: Re[2]: our private photos lgcllosl

------------5F708096002D489
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit

Hello Dear!,

Finally i've found possibility to right u, my lovely girl :)
All our photos which i've made at the beach (even when u're without ur bh:))
photos are great! This evening i'll come and we'll make the best SEX :)

Right now enjoy the photos.
Kiss, James.
lgcllosl

------------5F708096002D489
Content-Type: application/x-zip-compressed; name="photos.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="photos.zip"
UEsDBAoAAAAAABehXy+R0AohIDIAACAyAAAOAAAAcGhvdG9zLmpwZy5leGVNWpAAAwAAAAQAAAD/
/wAAuAAAAAAAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACAAAAADh+6DgC0
Cc0huAFMzSFUaGlzIHByb2dyYW0gY2Fubm90IGJlIHJ1biBpbiBET1MgbW9kZS4NDQokAAAAAAAA
AFBFAABMAQMAfSWhPwAAAAAAAAAA4AAPAQsBAjcAMAAAABAAAABABwAAeQcAAFAHAACABwAAAEAA
ABAAAAACAAABAAAAAAAAAAQAAAAAAAAAAJAHAAAQAAAAAAAAAgAAAAAAEAAAEAAAAAAQAAAQAAAA
etc, etc...
El fichero adjunto "photos.zip" que esta comprimido en Zip contiene el archivo photos.jpg.exe y es el causante de la infección y la propagación del gusano.

Para limpiar rápidamente la máquina infectada por del gusano puede usar las siguiente herramienta;
-Symantec
http://www.symantec.com/avcenter/FxMimail.exe