Virus Prolin

Prolin es un gusano que se propaga oculto en un mensaje con el asunto   A great Shockwave flash movie y con un fichero adjunto llamado CREATIVE.EXE.

Este fichero simula ser una presentación Flash, cuando en realidad es un virus.

Prolin renombra ficheros con extensión JPG, MP3 y ZIP. Curiosamente, también crea un fichero en el que aparece el listado de todos los ficheros infectados por el gusano. En ese fichero de texto, invita al usuario del ordenador afectado a volver a renombrar esos ficheros, para recuperar así el contenido original.

Prolin resulta sencillo de reconocer, puesto que:

• Siempre llega al ordenador en un mensaje de correo con el mismo fichero adjunto: CREATIVE.EXE.

Este fichero, además, lleva el icono típico de los ficheros creados con la aplicación Macromedia Flash.

• Mueve los ficheros que infecta al directorio raíz. Así, la presencia de ficheros con la extensión, por ejemplo, MP3change at least now to LINUX  delatan la presencia de Prolin en el ordenador.
• Envía a una dirección de Yahoo un mensaje de correo. La presencia en la Bandeja de salida de Outlook de un mensaje con las siguientes características, también indica que Prolin ha infectado el ordenador:

Asunto: Job complete

Cuerpo del mensaje: Got yet another idiot.