Saltar al contenido principal

New Internet Worm "Cervivec" Hits Users

22 de marzo de 2002

Kaspersky Labs, a leading international data-security software developer, reports the detection of the Internet-worm known as I-Worm.Cervivec. Cervivec is an Internet worm virus spreading via the Internet as an email attachment.

Kaspersky Lab, a leading international data-security software developer, reports the detection of the Internet-worm known as I-Worm.Cervivec. Cervivec is an Internet worm virus spreading via the Internet as an email attachment. The worm itself is a Windows PE EXE file about 230Kb in size, written in Delphi. It is compressed by UPX - the decompressed size is about 670Kb. The infected messages have Subject/Body content randomly selected from different variants in different languages:
Vtip
Cau posilam ti cerviky tak se na to podivej (virus to neni) Vtip
Cau posielam ti cerviky tak sa na to pozri (virus to neni) Witz
Hallo, Ich habe ein guter Witz-Wurm so sieh! (kein virus) blague
J'ai une bonne blague ca s'appelle verre de terre alors jette un coup d'oeil (il n'y a pas de virus) ���?
?��??�, ' ?-� ?��� ?��?R'�- � ����? ?�R?? �?�?�? (��R -? ?����) Joke
Hi, I have some cool joke - worms so have a look at it (no virus) Zart
Czesc, mam swietnz dowcip - robaka. Obejrzyj go sobie (to nie jest wirus) Chiste
Hola te mando los gusanilloes. Pues mirarlos (no es un virus)
The worm activates from infected email only if a user clicks on the attached file. The worm then installs itself into the system, runs its spreading and 'effect' routines (colored "worms" eating the desktop). While installing itself the worm copies itself to the Windows directory and to the \SYSTEM32 subdirectory with the name "ntkrnl.exe". It then registers that file in the system registry auto-run key:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Kernel Loader = %WindowsDir%\system32\ntkrnl.exe -LOADDRIVERS=TRUE
The defense procedure against "Cervivec" has already been added to KasperskyT Anti-Virus database.

New Internet Worm "Cervivec" Hits Users

Kaspersky Labs, a leading international data-security software developer, reports the detection of the Internet-worm known as I-Worm.Cervivec. Cervivec is an Internet worm virus spreading via the Internet as an email attachment.
Kaspersky logo

Sobre Kaspersky

Kaspersky es una empresa de ciberseguridad y privacidad digital global fundada en 1997. Al innovar en la industria con un enfoque de ciberinmunidad, Kaspersky protege a los consumidores, las empresas, la infraestructura crítica y los gobiernos de las ciberamenazas, con más de mil millones de dispositivos protegidos hasta la fecha.

Kaspersky garantiza Cybersecurity True to Business, y se centra en proporcionar resultados claros, proteger los ingresos, aliviar las cargas de trabajo y evitar el tiempo de inactividad. La profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky se transforma constantemente en soluciones y servicios innovadores para organizaciones de todos los tamaños, desde pequeñas hasta grandes empresas, combinando tecnologías de protección probadas impulsadas por la inteligencia artificial con administración simple y asistencia de expertos.

Kaspersky, que está reconocido en pruebas independientes y cuenta con la confianza de millones de personas en todo el mundo y casi 200 000 organizaciones, ayuda a detectar amenazas antes, responder más rápido y operar con mayor confianza y libertad, para proteger lo que más importa a nuestros clientes. Más información en www.kaspersky.com.

Artículo relacionado Comunicados de prensa