Una nueva amenaza en el ciberespacio: el gusano Bbgle.

Descarga la herramienta gratuita para limpiar tu ordenador de este troyano ejecutable que se ha propagado considerablemente a pesar de los filtros antispam de todo el mundo.

Síntomas específicos:
- la presencia del fichero bbeagle.exe en %sysdir%
- la presencia de las siguientes claves del registro:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\d3dupdate.exe con el valor %sysdir%\bbeagle.exe
HKCU\Software\Windows98\frun con el valor 1
HKCU\Software\Windows98\uid teniendo como valor un número generado al azar

Llega en el siguiente formato:

Asunto: Hi
Cuerpo del mensaje:
Test =)
%randomstring%

Test, yep.

Adjunto:
%randomstring%.exe

donde %randomstring% es una serie de caracteres generada al azar.

Cuando el usuario abre el archivo adjunto, el gusano se copia en %sysdir% bajo el nombre bbeagle.exe y agrega las siguientes claves del registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\d3dupdate.exe con el valor:
%sysdir%\bbeagle.exe
y
HKCU\Software\Windows98\frun con el valor 1
HKCU\Software\Windows98\uid teniendo como valor un número generado al azar.

Nota:
%sysdir% representa la carpeta de sistema Windows (generalmente c:\windows\system)

Luego, el virus ejecuta calc.exe y empieza a buscar direcciones de correo en los ficheros con las siguientes extensiones:
*.wab
*.txt
*.htm
*.html

Después de recoger las direcciones de e-mail, el gusano intenta enviarse a todas las direcciones encontradas.

El virus inicia un subproceso que escucha las conexiones de un ordenador remoto. Esta conexión está empleada para descargar un fichero y ejecutarlo. Esta acción será posibilitada mediante un mecanismo de auto-actualización.

Después, el virus envía un mensaje de notificación a una lista de 36 sitios web. El mensaje contiene informaciones acerca del ordenador infectado. Estos datos pueden ser utilizados para cargar otros ficheros ejecutables en los ordenadores infectados.