México, (Notimex).- Dos nuevos virus amenazan a los cibernáutas: el gusano WORM_SACHIEL.F y el Worm_MIMAIL.A, considerados de riesgo bajo y mediano, respectivamente, informó Trend Micro.
En su reporte semanal, la firma antivirus explica que el WORM_SACHEIL.F es un gusano destructivo que borra archivos críticos de Windows. Además, añade, usa un ícono comúnmente asociado con archivos de imágenes .JPG y corre en Windows 95, 98, ME, NT, 2000 y XP y se propaga mediante el uso de disquetes infectados. Indica que al contaminar una computadora, este gusano despliega un mensaje en español, para después crear copias de sí mismo en las carpetas respectivas: %System%winrun.sys.pif, %System%helpdks.dll o %Windows%helpSachiel.sys.bat.
Asimismo, produce también dos entradas de autoejecución en el registro, lo que le permite arrancar en cada inicio de Windows.
Una vez que está activo en la memoria, el gusano se propaga haciendo copias de sí mismo en los disquetes insertados en la unidad floppy de la computadora infectada y usa los nombres: Andrea.jpg.scr; Expedientes.txt.bat; Noticia(2).jpg.scr; CrackerMail.txt.pif; ChupaCabras.jpg.scr, agrega.
Trend Micro añade que al ejecutarse, el WORM_SACHEIL.F borra los archivos REGEDIT.EXE, MSCONFIG.EXE y SFC.EXE.
Por otra parte, menciona que el gusano de Internet Worm_MIMAIL.A es un programa de autocontenido que se distribuye masivamente por correo electrónico, usando su propio motor SMTP.
Según la firma de software antivirus, el nivel de riesgo de este gusano es medio, aunque su potencial de daño y de distribución es alto. Precisa que las plataformas en las que puede correr el virus e infecta son las versiones 95, 98, Me, NT, 2000 y XP de Windows.
Ante ello, recomienda utilizar la solución con el patrón de virus 594 o superior para detectar y eliminar el gusano WORM_SACHEIL.F., mientras que para el Worm_MIMAIL.A sugiere utilizar el patrón de virus número 597. Agrega que los usuarios de Internet pueden utilizar HouseCall, el rastreador de virus en línea gratuito de Trend en la página www.trendmicro.com