Virus Updater

Updater es un gusano que se propaga de forma masiva a través del correo electrónico. Para conseguirlo, se envía automáticamente a sí mismo a todos los contactos que encuentra en la Libreta de Direcciones  de Outlook.

Updater llega siempre como fichero adjunto a un mensaje de correo, con extensión EXE (ejecutable).

Una vez activado el virus, es capaz de copiarse en todas las unidades de disco existentes (locales y mapeadas).

Updater resulta sencillo de reconocer, por varios motivos:

• Sustituye el nombre de la unidad de disco C: por el siguiente: IMELDA.
• Muestra un cuadro de diálogo, con el que trata de distraer al usuario mientras realiza su acción. En ese cuadro de dialogo aparece el siguiente texto:
  File Open Error
  Cannot Open files : It does not appear to be a valid archive
  If you Downloaded this file , try dowbkloading the file again.
• Además, el día 12 de cada mes muestra un cuadro de diálogo en pantalla con el siguiente mensaje:
  VBScript: I-WORM.IMELDA.B
  Hi there... you are infected by some of
  IWING creations.... , have a nice daya