Virus Illwill.A

Efectos:

Illwill.A es un exploit que el gusano Bagle.AM utiliza para afectar el ordenador sin que el usuario se dé cuenta.

Metodo de propagación:

Illwill.A llega al ordenador en un mensaje de correo escrito en inglés con las siguientes características:

• Asunto: está vacío.
• Contenido:
  new price
• Archivo adjunto: uno de los siguientes:
  08_PRICE.ZIP
  NEW__PRICE.ZIP
  NEW_PRICE.ZIP
  NEWPRICE.ZIP
  PRICE.ZIP
  PRICE_08.ZIP
  PRICE_NEW.ZIP
  PRICE2.ZIP

Este archivo adjunto contiene un archivo HTML (detectado por Panda Software como JS/Illwill.A), junto con un archivo EXE oculto.

Este archivo ejecutable, perteneciente a Bagle.AM, es lanzado automáticamente cuando el usuario abre el archivo HTML, pensando que no posee ninguna de las extensiones que típicamente contienen malware (EXE, COM, BAT, CMD, SCR), y puede por lo tanto ser abierto sin ningún peligro.

Otros detalles:

Illwill.A está escrito en el lenguaje de programación Java Script. Este exploit tiene un tamaño de 1806 Bytes.