JS/CoolNow

Nombre:	JS/CoolNow.A Alias: Js/Messenger-Exploit, JS/CoolNow, JS_MENGER.GEN, MENGER.GEN, JScript/CoolNow.Worm, Menger, JS/Menger.Worm.
Tipo:	Gusano de JavaScript
Tamaño	N/Determinado
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Defección/Eliminación:	The Hacker 5.1 al 14/02/2002.

Descripción

El JS/CoolNow.A es un gusano de JavaScript que utiliza una vulnerabilidad del Internet Explorer que afecta al MSN Messenger. El gusano utiliza esta vulnerabilidad para enviar mensajes a todos los contactos del MSN Messenger.

El gusano envía un mensaje a todos los contactos del MSN Messenger pidiendo que visiten una página web la cual se encuentra infectada con un código en Javascript. Si el usuario visita la página web se mostrará en el título de la ventana el mensaje "Please Wait...", además este mismo mensaje aparecerá dentro de la Pagina Web. Al activarse el código Script el gusano comenzará a enviar mensajes a los usuarios de la libreta de contactos del MSN Messenger.

Los textos de los mensajes pueden ser:

"Hey Go to http://www.geocities.com /.../teztx1.htm plz"
"URGENT - Go to http://www.rjde.. /cool Now"
"ATTeNT!oN - Go to: http://www.geocities.com/... /teztx1.htm"

Luego envía un e-mail al supuesto autor del gusano con la información obtenida sobre todos los contactos del MSN Messenger.

Se recomienda instalar el parche de Microsoft contra esta vulnerabilidad, parche disponible en:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-005.asp