Funlove.4099

Funlove.4099 se ejecuta como:

• Un servicio más del sistema (llamado FLC), en ordenadores con Windows NT.
• Un proceso, en ordenadores con Windows 95 o Windows 98.

Sus efectos son los siguientes:

• Ataca ordenadores con Windows NT, Windows 98 y Windows 95.
• Permite que los usuarios realicen cualquier operación en el ordenador infectado, otorgándoles derechos de administrador.
  Esto ocurre cuando la infección se produce en un ordenador con Windows NT 4.0 que tiene abierta una sesión de administrador. En tal caso, Funlove.4099 modifica determinados ficheros del sistema para que en el próximo reinicio cualquier usuario sea considerado como administrador.

• Los ficheros que infecta tienen extensión EXE, OCX, o SCR. En todos los casos, se trata de ficheros de tipo Win32bit PE.
• Infecta ficheros en todas las unidades de disco del ordenador atacado y en aquellas compartidas en red donde éste tiene acceso de escritura (desde la C:, hasta la Z:).

Funlove.4099 es un gusano que se propaga principalmente a través de redes con ordenadores Windows NT. Su presencia se detecta con facilidad, ya que aparece en pantalla el texto ~Fun Loving Criminals~ y después se reinicia el ordenador.

El peligro de Funlove.4099 radica en que permite, a cualquier usuario, el acceso sin restricciones a la información y utilidades de todos los ordenadores que formen parte de la red infectada. Esto sólo ocurre en ordenadores con Windows NT 4.0, Windows 98 y Windows 95.

La aparición del texto ~Fun Loving Criminals~ en la pantalla del ordenador revela la presencia en su interior de Funlove.4099.

Una vez que Funlove.4099 ha presentado dicho texto, reinicia el ordenador.