Feliz99

Happy99 (también conocido como Ska o I-Worm ) ^{[ 4 ]} es un gusano informático para Microsoft Windows . Apareció por primera vez a mediados de enero de 1999, propagándose a través del correo electrónico y Usenet . El gusano se instala y se ejecuta en segundo plano en el equipo de la víctima, sin su conocimiento. Generalmente se considera el primer virus que se propagó por correo electrónico y ha servido de modelo para la creación de otros virus autorreplicantes. Happy99 se ha extendido por varios continentes, incluyendo Norteamérica, Europa y Asia.

Paul Oldfield describió Happy99 como "el primer virus que se propagó rápidamente por correo electrónico". ^{[ 5 ]} En el Manual de Seguridad Informática , Happy99 se menciona como "el primer gusano moderno". ^{[ 6 ]} Happy99 también sirvió de modelo para la creación de ExploreZip , otro virus de autopropagación. ^{[ 7 ]}

El gusano apareció por primera vez el 20 de enero de 1999. ^{[ 8 ]} Comenzaron a llegar informes de los medios de comunicación sobre el gusano desde Estados Unidos y Europa, además de numerosas quejas en grupos de noticias de usuarios que se habían infectado con el gusano. ^{[ 9 ]} Asia Pulse informó de 74 casos del virus en Japón en febrero, y se informaron 181 casos en marzo, un récord mensual en ese momento. ^{[ 10 ] [ 11 ]} El 3 de marzo de 1999, una empresa de empleo de Tokio envió accidentalmente 4000 copias del virus a 30 universidades de Japón. ^{[ 12 ]}

Dan Schrader de Trend Micro dijo que Happy99 fue el virus más comúnmente reportado en su sistema durante el mes de marzo. ^{[ 13 ]} Un boletín de virus publicado en febrero de 2000 informó que Happy99 causó que los informes de malware que infectaba archivos alcanzaran más del 16% en abril de 1999. ^{[ 14 ]} Sophos incluyó a Happy99 entre los diez virus principales reportados en el año 1999. ^{[ 15 ]} Eric Chien , jefe de investigación en Symantec , informó que el gusano fue el segundo virus más reportado en Europa en 2000. ^{[ 16 ]} Marius Van Oers, un investigador de Network Associates , se refirió a Happy99 como "un problema global", diciendo que fue uno de los virus más comúnmente reportados en 1999. ^{[ 17 ]} Cuando el investigador de virus Craig Schmugar publicó una solución para el virus en su sitio web, un millón de personas la descargaron. ^{[ 18 ]}

El gusano se propaga a través de archivos adjuntos de correo electrónico y Usenet . ^{[ 19 ] [ 20 ] [ 21 ]} Al ejecutarse, se muestran fuegos artificiales animados y un mensaje de "Feliz Año Nuevo". ^{[ 19 ] [ 22 ]} El gusano modifica Winsock , una biblioteca de comunicación de Windows, para permitir su propagación. ^{[ 19 ]} El gusano se adjunta automáticamente a todos los correos electrónicos y publicaciones de grupos de noticias posteriores enviados por un usuario. ^{[ 23 ]} El gusano modifica una clave del registro para iniciarse automáticamente cuando se reinicia el equipo. En algunos casos, el programa puede causar que aparezcan varios mensajes de error. ^{[ 24 ]}

El gusano fue escrito por un creador de virus francés conocido como "Spanska". Aparte de propagarse a sí mismo, el gusano no causa más daños a una computadora infectada. ^{[ 25 ] [ 26 ]} El gusano normalmente usa el puerto 25 para propagarse, pero usa el puerto 119 si el puerto 25 no está disponible. ^{[ 24 ]} El ejecutable del gusano tiene un tamaño de 10 000 bytes; una lista de grupos de noticias y direcciones de correo electrónico de spam se almacena en el disco duro infectado . ^{[ 22 ] [ 27 ]} El gusano se propaga solo si la biblioteca Winsock no está configurada como de solo lectura .

• Lista de gusanos informáticos
• Cronología de virus y gusanos informáticos
• Correo basura
• malware

• Nota de incidente CERT IN-99-02
• Viruslist - Email-Worm.Win32.Happy