Win32.Worm.Welchia.A es un gusano ejecutable de reciente aparición.

Detalle del virus:

Nombre: Win32.Worm.Welchia.A
Alias: W32.Welchia.Worm, W32/Nachi.worm, WORM_MSBLAST.D
Tipo: Gusano Ejecutable
Tamaño: 10240 (empaquetado con UPX y con parche instalado)
Descubierto: 18.08.2003
Detectado: 18.08.2003
Propagación: Media
Daño: Bajo
In The Wild: Sí
Síntomas:
La presencia de cualquiera de las claves del registro o de los ficheros mencionados en la descripción técnica.

Descripción técnica:
La presencia de los ficheros dllhost.exe y svchost.exe in la carpeta %system32%\wins (Ej. C:\Windows\System32\Wins\DllHost.exe).

Para infectar nuevos ordenadores, el gusano se aprovecha de la vulnerabilidad de Microsoft DCOM RPC descrita en el boletín de seguridad MS03-026.

Parece que este virus funciona correctamente sólo en los sistemas Windows XP, en otros sistemas (como el Windows 2000), lo único que hace es reiniciar el ordenador.

Después de ejecutarse, el virus busca el fichero del gusano de Internet Win32.Msblast.A (msblast.exe) y trata de eliminarlo del ordenador. Asimismo, intenta descargar el parche para la vulnerabilidad mencionada para instalarlo.