Pawur.A, Tasin.A, Anzae, I-Worm.Pawur.A, I-Worm.Pawur.a, I-Worm.VB.w, I-Worm/Pawur.A, NewHeur_PE, W32.Inzae.A, W32/Anzae.Worm, W32/Tasin.A.worm, Win32/Inzae.A.Dropper, W32/Pawur.A, WORM_ANZAE.A, W32/Anzae-A
Utilizar
[quote]Hispasec ha detectado en las últimas horas una considerable propagación en países de habla hispana de un nuevo gusano que se propaga a través de e-mail. De momento la respuesta de las casas antivirus es bastante irregular, ya que muchas de ellas aun no detectan al espécimen pese a las numerosas incidencias reportadas.
El gusano ha alcanzado el primer puesto en el Top 10 de las muestras más enviadas a VirusTotal en las últimas 24 horas. Un análisis de la procedencia de las mismas indica que son los países hispanoamericanos los más afectados. Esta localización es debida a que el gusano sólo utiliza textos en español para intentar engañar a sus potenciales víctimas.
En el código del gusano, escrito en Visual Basic, podemos encontrar una cadena, a modo de crédito, que situaría su procedencia en España:
-Worm by cUk- : -name Paula- : -version a- : -Date 01/11/04- : -Made in Spanish-:
Adicionalmente, el gusano intenta conectar con el sitio web del ayuntamiento de Écija, en la provincia de Sevilla, España:http://www.ecija.org
En cuanto a la nomenclatura del gusano, en el momento de escribir estas líneas sólo 4 antivirus han proporcionado firmas específicas para detectar el gusano, y de nuevo se evidencia la necesidad de establecer algún mecanismo para homogeneizar los nombres, ya que
es identificado de 4 formas distintas: Anzae, Inzae, Pawur y Tasin.[/quote]