Magistr.B@mm

Magistr.B ha sido programado para:

• Infectar los ficheros ejectuables de tipo PE que encuentre en el sistema. Sin embargo, si el archivo encontrado tiene extensión EXE o SCR y su nombre comienza por grpc, éste no resultará infectado.
• Destruir los ficheros con extensión NTZ que encuentre en el sistema.

• Sobrescribir los ficheros que encuentra en el sistema afectado con el siguiente texto: YOUARESHIT.. Esto ocurrirá tanto en las unidades lógicas como en aquellas que ya se encuentren mapeadas o que el propio gusano pueda mapear.  Esto ocurre en el 95 por ciento de los casos. En el 5% restante, procede a borrar los ficheros que encuentra (en vez de sobrescribirlos).
• Cerrar la ventana de la aplicación de Firewall denominada ZoneAlarm en caso de que ésta se encuentre instalado en el sistema afectado.
• Mover los iconos del escritorio en la dirección del puntero del ratón.
• Sobrescribir \NTLDR y \WINDOWS\WIN.COM con un código que, al ser ejecutado, sobrescribe sectores del primer disco duro.
• Mostrar un mensaje en la pantalla.

Magistr.B es un gusano  que se propaga muy rápidamente a través de:

• Mensajes de correo electrónico. Estos mensajes se reenvían automáticamente a todas las direcciones de e-mail que encuentra en el ordenador infectado.
• Redes informáticas cuyos ordenadores compartan ficheros con extensión EXE y SCR.

Magistr.B se considera especialmente dañino, ya que produce una amplia gama de efectos dañinos:

• Deja inservibles ficheros incluyendo dentro de ellos el texto YOUARESHIT.
• Destruye los ficheros con extensión NTZ.
• Borra y sobrescribe sectores del disco duro.

Además, Magistr.B provoca otras molestias: presenta en pantalla el mensaje Another haughty bloodsucker..., mueve los iconos del Escritorio y cierra la ventana del Firewall ZoneAlarm (si éste se encuentra instalado en el ordenador afectado).

Un indicio para detectara simple vista la infección por Magistr.B es la aparición del siguiente mensaje en pantalla: