EMOLTV

Otro peligroso virus informático se propaga por Internet

Además de afectar numerosos programas de un computador, el virus "Lentin.L" puede finalizar numerosos procesos relacionados con antivirus y firewalls, impidiendo su detección.

05 de Enero de 2003 | 17:51 | ORBE
MADRID.- En alerta máxima se encuentran los servidores computacionales del mundo ante la aparición de la variante "L" del virus informático "Lentin", cuyo efecto provoca la finalización de numerosos procesos en los computadores afectados.

"Lentin.L" se propaga rápidamente vía correo electrónico como un fichero incluido dentro de un mensaje que resulta difícil reconocer, ya que sus características son diferentes en cada ocasión.

El archivo adjunto al mensaje, que es el que genera la infección, tiene un nombre escogido aleatoriamente de una lista, mientras que su extensión puede ser SRC, EXE o COM.

La variante "L" se manda a todos los contactos que halla en los siguientes lugares del computador al que afecta: libreta de direcciones de Windows, MSN Messenger, .NET Messenger, Yahoo Pager y correos electrónicos que localiza en el interior de todos los archivos con extensión HTM.

Con el objetivo de ejecutarse cada vez que se inicia Windows, Lentin.L crea varias entradas en el Registro de Windows. Además, genera tres archivos -denominados WINSERVICES.EXE, NAV32—LOADER.EXE y TCPSVS32.EXE (que contienen su código de infección)- en el directorio de sistema de Windows, donde también crea una copia de sí mismo.

Por último, cabe destacar que "Lentin.L" finaliza numerosos procesos relacionados con antivirus y firewalls, en el caso de que éstos se encuentren activos.
EL COMENTARISTA OPINA
¿Cómo puedo ser parte del Comentarista Opina?