Lentin.E

Lentin.E produce los siguientes efectos:

• Lentin.E se activa cada vez que se ejecute un fichero con extensión EXE.
• Finaliza numerosos procesos en los ordenadores afectados en el caso de que éstos se encuentren activos en el ordenador afectado. Estos procesos corresponden a programas antivirus y firewalls, entre otros, y son los siguientes:

  PCCIOMON, PCCMAIN, POP3TRAP, WEBTRAP, AVCONSOL, AVSYNMGR, VSHWIN32, VSSTAT, NAVAPW32, NAVW32, NMAIN, LUALL, LUCOMSERVER, IAMAPP, ATRACK, NISSERV, RESCUE32, SYMPROXYSVC, NISUM, NAVAPSVC, NAVLU32, NAVRUNR, NAVWNT, PVIEW95, F-STOPW, F-PROT95, PCCWIN98, IOMON98, FP-WIN, NVC95, NORTON, MCAFEE, ANTIVIR, WEBSCANX, SAFEWEB, ICMON, CFINET, CFINET32, AVP.EXE, LOCKDOWN2000, AVP32, ZONEALARM, WINK, SIRC32, SCAM32.

Lentin.E es un gusano que llega como un fichero incluido dentro de un mensaje de correo electrónico, de asunto muy variable.

Infectarse con él es muy fácil, ya que se activa automáticamente al visualizar el mensaje a través de la Vista previa de Outlook. Para conseguirlo, aprovecha una vulnerabilidad de Internet Explorer (versiones 5.01 y 5.5) denominada Exploit/iFrame. Ésta permite la ejecución automática de los ficheros de los mensajes de correo.

Lentin.E es peligroso porque:

• Se activa cada vez que se ejecuta un fichero con extensión EXE.
• Finaliza numerosos procesos en los ordenadores afectados.

Es difícil reconocer los mensajes de correo en los que llega Lentin.E, ya que sus características son diferentes en cada ocasión.

Además, Lentin.E no presenta síntomas que delaten su infección, a simple vista.