Descripción breve: W97M/Resume.A@mm es un gusano de macro, perteneciente al grupo W97M, que afecta y utiliza la aplicación Microsoft Word 97 para extenderse. El gusano llega al sistema como un documento de Word incluido, o adjunto, a un mensaje de correo electrónico. Dicho documento contiene al propio gusano en su interior. Por este motivo W97M/Resume.A@mm se considera un gusano cuya expansión o propagación es extremadamente rápida. Dicho mensaje es enviado a TODAS las direcciones que se encuentran en la Libreta de Direcciones de Outlook del usuario infectado.
Su payload se considera extremadamente destructivo ya que consiste en borrar
o eliminar ciertos archivos contenidos en el equipo del usuario. Si el
receptor del mensaje lo abre y ejecuta (o abre) el documento que porta
en su interior, el gusano entrará en acción enviándose
a automáticamente por correo electrónico. Al cerrar el documento,
el gusano elimina determinados ficheros.
Las características del mensaje que se recibe, son las siguientes:
- Asunto: Resume - Janet Simons
Cuando el receptor del mensaje, abre el documento que se adjunta en su interior, el gusano se envía a sí mismo a TODOS los destinatarios cuya dirección se encuentre en la libreta de direcciones de Microsoft Outlook. Cuando dicho documento es cerrado, el gusano que porta en su interior se activa, eliminando o borrando todos los ficheros de los siguientes directorios:
Además, el gusano se copia a sí mismo en los siguientes directorios:
Métodos de infección: El gusnao se envía a sí mismo como un documento de Word, incluido o adjunto en un mensaje de correo electrónico. Dicho mensaje se envía a todos los usuarios cuyas direcciones se encuentren almacenadas en la Libreta de Direcciones de Microsoft Outlook, correspondiente al usuario infectado.
Como nota adicional, comentaremos que en el interior del cuerpo del gusano,
se encuentra el siguiente texto, aunque éste nunca se muestra:
![]() |