Ciencia y Tecnología alerta del §virus de la guerra§, conocido como 'Ganda'

El Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT) ha alertado sobre la difusión de Ganda (W32/Ganda@MM), un gusano masivo que se reenvía por sí solo a todos los contactos incluidos en la libreta de direcciones de Windows, lo que causa un daño "alto" al equipo afectado. Para ser efectivo, el virus se sirve como reclamo de mensajes relacionados con la guerra en Irak. El órgano dependiente del Ministerio de Ciencia y Tecnología ha catalogado este virus con una peligrosidad baja, aunque ha señalado que tiene una capacidad de dispersabilidad media.

Un bicho feroz

Ganda utiliza su propio motor e intenta hacer uso de un servidor de correo sueco desprotegido para realizar los envíos masivos. El correo en cuestión llega en inglés o sueco junto a un adjunto que tiene extensión ¢scr¢. Una vez se ejecuta, el gusano se copia a sí mismo en el directorio ¢Windows¢ y tiene capacidad para iniciarse junto al arranque de este sistema operativo de Microsoft. Tras estos pasos, el gusano intentará infectar los ficheros ¢Portable Ejecutable¢ (PE) que encuentre en el equipo atacado, incrementando su tamaño en 567 bytes. Estos ficheros no se replican a sí mismos.

El virus, según la compañía de desarrollado de soluciones antivirus Sophos, aprovecha el interés que ha suscitado en la opinión pública la guerra que EEUU ha lanzado contra Bagdad, incluyendo en el objeto del mensaje alguna mención a la confrontación bélica, con el objetivo de persuadir a su destinario a abrir el archivo adjunto afectado. Sophos también ha anunciado que existen mutaciones del Ganda para todos los gustos: con imágenes de Irak tomadas por satélites espías norteamericanos o misivas humorísticas "anti-Bush".