HALFINT, gusano de alta propagación masiva a través de la red Peer to Peer Kazaa.

W32/Halfint, I.worm.Halfint

HALFINT es un gusano reportado el 28 de Abril del 2003, que a pesar de no ocasionar efectos nocivos se propaga masivamente a través de la popular Kazaa, con archivos de diversos atractivos nombres y una vez que infecta un sistema, genera 36 copias de sí mismo en el directorio de archivos compartido del software KaZaA.

Sin embargo nada impediría que este gusano se propague por otros servicios de Internet.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000, incluyendo los servidores NT/2000. Ha sido desarrollado en Visual C++ versión 6.0, con una extensión de 14 KB y está comprimido con el utilitario UPX (Ultimate Packer for eXecutables).

Es necesario informar que la situación de las redes de archivos compartidos Peer to Peer acaba de ser favorecida con el reciente pronunciamiento de un Juez Federal de los Angeles, en contra de la Industria Discográfica:

http://news.zdnet.co.uk/story/0,,t269-s2133938,00.html

Sus payloads son los siguientes:

Infecta masivamente vía la rede P2P KaZaa.
Genera 36 copias de sí mismo en la carpeta compartida de Kazaa.
Reproduce 36 archivos con los nombres de los archivos de su lista pero con extensión . URL en lugar de . EXE, en esa misma carpeta.
Intenta conectarse a 2 portales de Brasil (actualmente clausurados).
Nada impediría que pudiese ser propagado por otros servicios de Internet.
Para una completa información visite este enlace:

http://www.perantivirus.com/sosvirus/virufamo/halfint.htm

PER ANTIVIRUS® versión 8.0 con registro de virus al 28 de Abril del 2003 detecta y elimina eficientemente este gusano.