Spamta.WF

Spamta.WF envía el troyano detectado como SpamtaLoad.DW a través del correo electrónico en un mensaje con las siguientes características:

• Asunto: uno de los siguientes:
  Error
  Good day
  hello
  Mail Delivery System
  Mail server report.
  Mail Transaction Failed
  picture
  Status
  Test
• Contenido: puede ser uno de los siguientes:
  Mensaje 1
  Mail server report.
  
  Our firewall determined the e-mails containing worm copies are being sent from your computer.
  
  Nowadays it happens from many computers, because this is a new virus type (Network Worms).
  
  Using the new bug in the Windows, these viruses infect the computer unnoticeably.
  After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
  addresses
  
  Please install updates for worm elimination and your computer restoring.
  
  Best regards,
  Customers support service
  
  Mensaje 2
  Mail transaction failed. Partial message is available.
  
  Mensaje 3
  The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
  
  Mensaje 4
  The message contains Unicode characters and has been sent as a binary attachment.
• Archivo adjunto: está formado por un archivo de doble extensión:
  BODY
  DATA
  DOC
  DOCS
  DOCUMENT
  FILE
  MESSAGE
  README
  TEST
  TEXT
  siendo la primera una de las siguientes:
  DAT
  ELM
  LOG
  MSG
  TXT
  y la segunda una de las siguientes:
  BAT
  CMD
  EXE
  PIF
  SCR
• Estos archivos corresponden a Trj/SpamtaLoad.DW.

Spamta.WF es un gusano que envía el troyano detectado como SpamtaLoad.DW a través del correo electrónico en un mensaje con un archivo adjunto.

Spamta.WF llega al ordenador descargado por SpamtaLoad.DW.

Spamta.WF es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.