Hybris.A

Hybris.A se activa cuando se ejecuta el fichero incluido en el mensaje de correo electrónico. A partir de ese momento produce los siguientes efectos:

Se actualiza a sí mismo mediante plugins que es capaz de descargar desde Internet.

Concretamente, puede llegar a obtener hasta 32 plugins. Algunos de ellos, corresponden a los siguientes ficheros: HTTP.DAT, NEWS.DAT, AVINET.DAT, ENCR.DAT, PR0N.DAT, SPIRALE.DAT, SUB7.DAT, AND DOSEXE.DAT.

Busca ficheros con extensión EXE dentro de los ficheros comprimidos en formato ZIP o RAR y los sustituye por una copia de sí mismo. Los ficheros originales, pasarán a tener extensión EX$.

Detecta otros ordenadores que estén afectados por el gusano Subseven y se instala en ellos.

Hybris.A es un gusano que llega dentro un fichero incluido en un correo con alusiones pornográficas, cuyo remitente siempre es Hahaha < hahaha@sexyfun.net > . El asunto de este mensaje en castellano es Enanito si, pero con que pedazo, pero también existen versiones en inglés, portugués y francés.

El peligro de Hybris.A radica en su alta capacidad de propagación. Para ello, controla la salida del correo en los ordenadores infectados. De esta forma, por cada mensaje que envíe el usuario infectado, el gusano manda otro al mismo destinatario, dejando entre ambos envíos un período de tiempo.

Cuando Hybris.A se activa, infecta los ficheros con extensión EXE. Además, muestra la animación de una espiral dentro del Escritorio de Windows, cada 24 de noviembre.

El correo de infección de Hybris.A es fácil de reconocer a simple vista, porque siempre llega en un mensaje con el asunto Enanito si, pero con que pedazo, cuyo remitente es Hahaha < hahaha@sexyfun.net >. Además, este mensaje puede recibirse en, francés y portugués. Si desea consultar las versiones en estos idiomas, pulse aquí. 

Además, tras su activación, Hybris.A muestra la animación de una espiral dentro del Escritorio de Windows, cada 24 de noviembre.