Virus Moe

Efectos:

Moe produce los siguientes efectos:

• Infecta ficheros PE con extensión EXE o SRC.
• Se propaga masivamente a través del correo electrónico.

Metodo de infección:

Moe crea una copia de sí mismo en el directorio de Windows con un nombre variable y extensión EXE. Este nombre estará cogido aleatoriamente por letras seleccionadas de la siguiente línea de texto:

leginolasoPeyeguiEsmtpeglAdklityghbcxskalBxvqe

Por ejemplo, este fichero podría llamarse ESMTP.EXE o LASOP.EXE.

Moe crea la siguiente entrada en el Registro de Windows:

• HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run <nombre del fichero que ha creado en el directorio de Windows>

Metodo de propagación:

Moe utiliza el correo electrónico para propagarse. Una vez infectado el ordenador, envía mensajes de correo con una copia del virus a:

• Todos los contactos que encuentre en la Libreta de direcciones.
• Todas las direcciones de correo que encuentre dentro de ficheros con extensión HTM o HTML.

El mensaje de correo que envía Moe tiene las siguientes características:

• Dirección de correo del remitente: será uno de los siguientes:

mor8l_88@netscape.com

lime@illusive.org

lemax7@compuserve.com

xnto_678@hotmail.com

lecs2462@yahoo.com

4588bell@netscape.com

vvgro55@illusive.org

4653_trey@compuserve.com

wer937@hotmail.com

• Nombre del remitente. Escoge un nombre, unas iniciales y un apellido de las siguientes listas:

Nombres posibles: Mario, Enzo, Nadia, Gabriel, Federico, Andrea, Laura, Patricia, Osvaldo, Sofia, Sandra, Javier, Cristina, Pablo, Cecilia, Ariel, Silvia, Emilio, Flavia y Jorge.

Iniciales posibles: E.; M.; O.; R.; T.; A.; H.; P.; L.

Apellidos posibles: Macchi, Rizzo, Rodriguez, Narvaez, Mosquera, Montagna, Miranda, Armitano, Kohan, Lewin, Machado, Miller, Ibarra, Gutierrez, Castro, Godoy, Ferreira, Ferrer, Chiappe y Chiesa.

• Asunto: Será uno de los siguientes:

Seduccion, Humano, Musica, Mujer, Hombre, Confesion, Infidelidad, Belleza, Relaciones casuales, Tus deseos, Mi secreto, La clave, Enojo, Perdon, Responde!, Cita, Papelon, Renuncio, Monstruo o Joven.

• Cuerpo del mensaje: Será uno de los siguientes:

This is the patch you asked for; Cap.3 El arte de provocar; El Ser Humano que pudiste ser; Esta es la musica que te prometi; La mujer mas bella..; Un hombre entero; Ya sabes que fui yo?; Las imagenes de tu infidelidad; No estas conforme con tu apariencia? Esta es la lista para esta semana; Si te conforman, puedo enviar mas; Recorda tu promesa! No la vuelvas a perder, no abuses; Cuando veas esto, se te pasa; Crei que ya lo habia enviado; Nunca respondiste; No seas cruel; Me gusto lo que enviaste; Si te gusta, arreglamos; Te dije que es demasiado gorda; Mira! No puedo mejorarlo, ya es perfecto; Ahora te creo; Pobre mujer! Disculpa, sos demasiado joven para mi.

Otros detalles:

El fichero que realiza la infección tiene un tamaño de 6301 Bytes.