Elkern.C

Elkern.C se activa con tan sólo visualizar el mensaje a través de la Vista previa de Outlook. Para esto, se aprovecha de una vulnerabilidad de Internet Explorer (versiones 5.01 y 5.05).

Elkern.C tiene los siguientes efectos:

• Intenta desactivar la protección permanente de algunos programas antivirus.
• Infecta aquellos ficheros con extensión EXE y SCR, que tengan un tamaño superior a 8 Kbytes. Afecta a todas las unidades de disco y a las de red accesibles desde el ordenador afectado.

Elkern.C es un virus que llega incluido dentro de Klez.I, un peligroso gusano. Se propaga por correo electrónico y afecta únicamente a ordenadores con Windows 2000 o Windows 98.

Es muy fácil infectarse con él, ya que se activa automáticamente tan sólo con visualizar el mensaje a través de la Vista previa de Outlook. Para conseguirlo, aprovecha la vulnerabilidad de Internet Explorer, que permite la ejecución automática de los ficheros de los mensajes de correo. Esta vulnerabilidad se denomina Exploit/Iframe.

Elkern.C destaca porque es capaz de borrar determinados ficheros y porque realiza acciones encaminadas a inutilizar ciertos programas antivirus.

Elkern.C llega en un mensaje de asunto variable, siendo los más frecuentes:

• A powful tool
• Worm Klez.E immunity
• A funny website

Para obtener más información sobre dicho mensaje, que es el mismo en el que llega el virus Klez.I, consulte el apartado Método de propagación.

Otro síntoma propio de Elkern.C es la desaparición del icono que representa la protección permanente de determinados programas antivirus.