ExploreZip

ExploreZip (también conocido como I-Worm.ZippedFiles ^{[ 1 ]} ) es un gusano informático destructivo que ataca a equipos con Microsoft Windows . Fue descubierto por primera vez en Israel el 6 de junio de 1999. ^{[ 2 ]} El gusano contiene una carga útil maliciosa y utiliza Microsoft Outlook, Outlook Express o Exchange para enviarse correos electrónicos respondiendo a mensajes no leídos en la bandeja de entrada del usuario. El gusano también busca instalaciones de Windows en unidades de red y equipos conectados a la red. Si las encuentra, se copia a la carpeta de Windows del equipo remoto y luego modifica el archivo Win.ini del equipo infectado. El 8 de enero de 2003, Symantec descubrió una variante empaquetada de esta amenaza que presenta las mismas características. ^{[ 1 ]}

El gusano se distribuye en forma de correo electrónico con las siguientes palabras:

Hola  !

He recibido su correo electrónico y le responderé lo antes posible.

Hasta entonces, eche un vistazo a los documentos comprimidos adjuntos.

adiós ^{[ 3 ]}

El mensaje incluye un archivo adjunto con el nombre ZIPPED_FILES.EXE. ^{[ 3 ]} Si se abre, aparece un cuadro de diálogo en Windows similar al que normalmente aparece al abrir un archivo Zip dañado , mientras el gusano se copia a sí mismo en el disco duro de la máquina. También modifica el archivo WIN.INI ( Windows 9x ) o el Registro de Windows ( Windows NT ) para que se vuelva a ejecutar al reiniciar .

El gusano busca una copia de Microsoft Outlook para enviarse a sí mismo por correo electrónico a todas las demás personas en la libreta de direcciones del usuario . Luego destruye documentos de Microsoft Office , archivos fuente de C , C++ y lenguaje ensamblador ^{[ 3 ]} en el disco duro del usuario sobrescribiéndolos con archivos de cero bytes.

• Worm.ExploreZip – Symantec.com
• El gusano ExploreZip - Capacidad de asesoramiento sobre incidentes informáticos ( Departamento de Energía de EE. UU. )