Gusano y caballo de Troya que ataca a dispositivos Windows con .NET Framework instalado, incluye dispositivos con Windows Mobile como ordenadores de bolsillo (Pocket PC), PDAs, teléfonos móviles (Smart Phone).
Finaliza la ejecución de varios programas, la mayoría de ellos relacionados con herramientas de seguridad, como antivirus y firewall.
Impide la conexión a sitios de Internet relacionados con las actualizaciones de productos de seguridad informática.
Cuando el Worm/Somali es ejecutado por primera vez puede mostrar un mensaje de error con el siguiente texto:
System Error
Can Not Open File
[ OK ]
Las siguientes veces puede mostrar un mensaje de error como el siguiente:
Nota:
%SystemDrive% por defecto es C:.
%System% por defecto es C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).
Realiza las siguientes modificaciones en el registro de Windows:
Asunto: Alguno de los mostrados a continuación: Announcement
ANTI VIRUS
Attention
E-mail account disabling warning
FBI
IranSare2008
mcafee
NOD32
password
Read it immediately
Soccer funs in public place
symantec
Text Message
Yahoo!
Your IP was logged
El adjunto es variable
Cuerpo del mensaje: Alguno de los mostrados a continuación:
Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experiences and confirm the attach document so you will not run into any future problems with the online service.
It has come to our attention that your (File!) User Profile ( x )records are out of date. For further details see the attached document. Tank you for using !
Thank you for using file
+++ Attachment: No Virus (Clean)
+++[mcafee] Antivirus - www.mcafee.com
Deliver Error
Message Error
help attached
such as yours
illegal st. of you
I have your password!
classroom test of you?
old photos about you?
Propagación a través de recursos compartidos en red
Crea una carpeta compartida en la que guarda una copia del gusano, si un usuario ejecuta este fichero malicioso, quedará infectado por este gusano.
Crea, en la máquina infectada, la siguiente carpeta compartida:
%SystemDrive%\System33
Nota:
%SystemDrive% es una variable que hace referencia a la unidad en la que Windows está instalado.
Por defecto es C:.
Se copia a sí mismo como 'Sound.exe' en la carpeta compartida creada anteriormente.
El nombre que tendrá este recurso compartido en la red, es el de 'MadSoli'
El día 19 de cada mes, puede mostrar un mensaje con el siguiente texto:
NOD32 peru distribuidor de NOD32 en peru tienda NOD32 comprar NOD32 venta de NOD32 NOD32 corporativo avast peru distribuidor de avast en peru tienda avast comprar avast venta de avast avast corporativo antivirus virus eliminacion de virus antivirus gratis antivirus free download antivirus antivirus peru recuperacion de data disco dañado recuperacion de archivos recuperacion de passwords o contraseñas seguridad informatica
NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.
242-5751 
soporte@pcokey.com 
