Gusano negro

Blackworm es un gusano informático descubierto el 20 de enero de 2006 que infecta varias versiones de Microsoft Windows . También se le conoce como Grew.a, Grew.b, Blackmal.e, Nyxem.e, Nyxem.d, Mywife.d, Tearec.a, CME-24 y Kama Sutra.

Blackworm se propaga principalmente mediante el envío de archivos adjuntos de correo electrónico infectados , pero también infecta otros ordenadores copiándose a través de recursos compartidos de red. El virus elimina los programas antivirus de los ordenadores remotos antes de intentar infectarlos. Al instalarse por primera vez, se copia a sí mismo en los directorios de Windows y del sistema. Utiliza nombres de archivo que se asemejan a los de archivos legítimos del sistema Windows para intentar permanecer oculto. Se activa el tercer día de cada mes; la primera activación conocida ocurrió el 3 de febrero de 2006. ^{[ 1 ] [ 2 ]} Al activarse, el virus sobrescribe archivos de datos de muchos tipos comunes, incluidos documentos de Word , Excel y PowerPoint ; archivos ZIP y RAR ; y PDF. Puede destruir archivos en unidades fijas y extraíbles e intenta, sin éxito, afectar los datos en unidades de red. También intenta deshabilitar los programas antivirus eliminando las entradas del registro que los ejecutan automáticamente y borrando directamente los programas antivirus.

El virus visita una página web de seguimiento cada vez que infecta un ordenador. Más de 300 000 direcciones IP únicas visitaron ese sitio, ^{[ 3 ]} lo que sugiere que al menos esa cantidad de ordenadores se infectaron. Se desconoce cuántos de ellos permanecieron infectados el tiempo suficiente para activar la carga útil del virus.

• Preguntas frecuentes para usuarios de CME-24 (BlackWorm)
• Nyxem.E en Symantec : descripción detallada del virus Nyxem.E.
• Nyxem.E en Microsoft : descripción e información detallada de Microsoft sobre el virus Nyxem.E.
• Nyxem.E en Kaspersky Labs - Descripción detallada de Nyxem.E e instrucciones para su eliminación manual
• Tutorial sobre cómo eliminar el gusano negro