Virus Vote.A

Vote.A es un gusano que se propaga en un fichero de nombre WTC.EXE incluido en un mensaje de correo electrónico con el asunto: Fwd: Peace BeTweeN AmeriCa And IsLaM !.

Vote.A realiza varias acciones en el ordenador infectado, algunas de ellas muy destructivas:

• Formatea la unidad C:, es decir, borra todo su contenido.
• Introduce un troyano en el sistema (Trj/PSW.Barrio.50).
• Sobrescribe los ficheros que tengan las extensiones: HTM y HTML.
• Elimina ciertos programas antivirus.
• Cambia la página de inicio de Internet Explorer.

El primer indicio claro de la llegada de Vote.A es la recepción de un mensaje de correo electrónico con las siguientes características:

• Asunto:
  Fwd: Peace BeTweeN AmeriCa And IsLaM !
• Contenido:
  Hi iS iT A waR Against AmeriCa Or IsLaM!? Let's Vote To Live in Peace!
• Fichero adjunto:
  WTC.EXE

Además, el gusano sustituye la página de inicio de Internet Explorer por la siguiente:

http:// us.f1.yahoofs.com/ users/ da36d538/bc/ TimeUpdate.exe?bcaVq97ATaW0yAxk

Por último, el virus muestra la siguiente ventana en la pantalla del ordenador:

Si el usuario pulsa el botón Aceptar, Vote.A procede a cerrar el sistema.

Puede que esta última acción no tenga lugar debido a que el gusano haya borrado anteriormente los ficheros necesarios para la misma, del directorio C:\Windows.