W32/Mubla.B

Descripción

W32/Mubla.B, es un gusano que se difunde a través de MSN Messenger y abre puertos en el computador atacado.

Cuando el gusano se ejecuta, crea los siguientes archivos:

• %system%\notiffy.dll
• %system%\printers.exe

Además el gusano crea las siguientes entradas en el registro

• HKEY_CURRENT_USER\Software\Microsoft\[Letras Aleatorias]\"[Letras Aleatorias]" = "[Datos Binarios]"
• HKEY_CLASSES_ROOT\CLSID\{[CLSID Aleatorio]}\InProcServer32\"[Predeterminado]" = "notiffy.dll"
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\"printers" = "{[CLSID Aleatorio]}"

El gusano se difunde a través del MSN Messenger intentando descargar un archivo de nombre "photosalbum-2007-5-26.scr", el gusano utiliza los siguientes mensajes:

• You and Me !!! .... look :p
• Look at my photos hihi :p
• Hey please accept my photos :o !!
• A photo with me and my best friend :$ !!
• This is me totaly naked :o please dont send to anyone else
• Look what i found on the NET :o Jessica Alba NUDE !!
• images0
• photos0
• album
• photo
• pictures0
• picture
• bak sana Paris Hilton ne hale gelmis hapiste :(
• Sen ve Ben !!! .... BAK :p
• Baksana benim fotograflara hihi :p
• Hey benim fotolarimi kabul et :o !!
• Iyi arkadasimla fotorafdayim :$ !!
• benim bu ciplak fotoda :o ama baskasina yollama
• bak ne buldum :o Jessica alba ciplak !!
• lle ai .t. jeter en prison :(
• Toi et moi !!! .... regarde :p
• Regarde mes photos :p
• Hey s',27h,'il te plait accepte mes photos :o !!
• Une photo de moi et mon meilleur ami :$ !!
• envoie a personne d',27h,'autre
• NU !!
• Kijk hoe erg Paris Hilton er aan toe is na gevangenschap :(
• Jij en Ik !!!! .... kijk :p
• Kijk eens naar mijn fotos hihi :p
• HEY !! accepteer mn fotos dan !
• met mijn beste vriend op de foto !! :$
• Dit ben ik naakt op de foto, stuur alsjeblieft niet door.
• Kijk wat ik gevonden heb :o Jessica Alba naakt !!
• aus dem knast ist :(
• du und ich !!! ....guck :p
• siehe meine fotos hihi :p
• hey bitte nimm meine fotos an :o !!
• ein foto mit meinem besten freund und mir :$ !!
• das bin ich total nackt :o bitte sende es niemand anderem
• !!
• a :(
• Tu ed io !!! .... guarda :p
• Guardi le mie foto hihi :p
• Mairee photos accept karo :o !!
• Una foto con me ed il mio amico migliore :$ !!
• Questa e me totaly nudo :o prego non trasmette a chiunque
• A !!
• :(
• Voc. e eu !!!! .... Veja :p
• Veja as minhas fotos hehehe :p
• Por favor aceite as minhas fotos :o !!
• Uma foto com o meu melhor amigo e eu :$ !!
• ingu.m
• Olha o que eu achei na NET :o Jessica Alba NUA !!
• kAN BA LI XI ER DUN JIN JIANYU HOU SHI DUO ME QIAOCUI :(
• NI HE WO !!! .... QING KAN :p
• KAN WO DE ZHAOPIAN :p
• JIESHOU WO DE ZHAO PIAN :o !!
• YI ZHANG WO GEN WO PENGYOU ZUI HAO DE ZHAOPIAN :$ !!
• KAN WO DE ZHAOPIAN :p
• ZHE SHI WO DE LUOZHAO :o QING BU YAO FA GEI BIEREN !!
• Hey, acceptera mina bilder, sn.lla :o
• En bild p. mig och min b.sta v.n :$ !!!
• n.lla...
• Kolla vad jag hittade p. n.tet :o Jessica Alba NAKEN !!
• Ha aceptado mis fotos por favor :o !!
• Una foto con mi mejor amigo e yo :$ !!
• die
• Mira lo que encontr. en la WEB :o Jessica Alba DESNUDA !!
• Lede hvor spild Paris Hilton er efter hun fik f.ngsel :(
• Jer og Mig !!! ... se :p
• Se p. min fotos :p
• Hej behage optage min foto :o !!
• EN foto hos mig og min bedst ven :$ !!
• il nogle :o
• Lede hvad jeg fandt oven p. den net :o Jessica Alba bar !!

Finalmente el gusano intenta conectarse a un servidor IRC y unirse al canal [john.free4people.net], si logra conectarse intentara abrir un puerto y realizar las siguientes acciones:

• Descargar y ejecutar archivos.
• Robar contraseñas.

Derechos reservados 1992/2007 HackSoft S.R.L. Lima-Perú