El W95/Haiku.Worm, a.k.a. I-Worm.Haiku, Win32/Haiku.worm, y el W95.Haiku.16384.Worm, son e-mail no típicos con una tendencia: todos crean archivos de sonido e imagenes de canciones japonesas, y envian una lectura interesante de como crear un haiku (este tipo de canciones). Otra peculiaridad preocupante es que este tipo de virus conoce cosas acerca de la web: contiene todos los códigos necesarios para enviar un e-mail, pero sin tener un programa para enviarlos (tales como el Outlook, Eudora, etc.) así también como permite descargar programas de internet.
¿Qué es lo que hace?
Algunas herramientas hacen que el Haiku se destaque del gran paquete de virus recibidos por e-mail. En lugar de anclarse dentro del Outlook, el Haiku visita archivos del disco rígido para sacar tus direcciones de e-mail. Luego usa la pila (porción de la memoria para almacenar datos) del TCP/IP del host (servidor) para anclarse dentro de una entrada de algún e-mail, anónimamente. Una vez adentro, el virus comienza a mandar un torrente de e-mails.
En
el caso del Haiku, el mail consiste en unas pocas líneas que dicen:
"Compone tu propia haiku", una haiku, y el tutorial sobre el arte de
esta "cancioncita tan divertida" . El programa adjunto que activa el
virus se llama haiku.exe. El mensaje enviado es una táctica preparada, que hace
que un usuario inexperto piense que este es un mail enviado por un amigo, o un típico
molesto mail en cadena. Como algunos de los e-mail enviados hasta hoy,
el haiku requiere que los usuarios ejecuten el archivo adjunto al programa solo
cliqueando en el mensaje del mail, lanzando el virus a través del clic del
mouse, o ejecutándolo desde el disco rígido; pero lo importante de este virus
es que no se activa con solo abrir o leer el mail. Si ejecutás el haiku.exe, la primera cosa que
verás es una ventana de diálogo con una haiku, y un botón
de Ok. La próxima tarea del haiku será entrar dentro de los registros del Windows,
y ubicar una copia renombrada de si mismo llamada haiakug.exe en el directorio de Windows. El programa también modifica el WIN.INI (archivo que ayuda al inicio
de Windows) remplazando un comando "RUN=" para ejecutar el haikug.exe en el
arranque del sistema.
Es de esta manera como el programa busca
por todos los sitios del disco rígido, atrapando las direcciones de e-mail de
todos los archivos .DOC, .EML, .HTM, .RTF, y .TXT.
Actualmente el daño que el Haiku puede causar está minimizado, ya que no esta
preparado para investigar a través de las libretas de direcciones diseñadas
para cualquier programa de e-mail.
Dirección en mano, el haiku dispara su propia máquina de fuego y se conecta a un servidor de mail anónimo. Una vez conectado, el motor de e- mail usa el SMTP (protocolo para la trasferencia de correo electrónico) para enviarse a si mismo como un archivo codificado MIME (extensión de correo electrónico para multipropósitos en internet) a todas las direcciones que juntó desde tu disco. Mientras que dure esta etapa verás un mensaje en tu casilla de correo que diga: [I-Worm.Haiku, by Mister Sandman]. Como un último gesto, el Haiku conecta a Xoom.COM y derriba un archivo tipo xxx.WAV que despierta un pedacito de alguna melodía japonesa.
¿Qué puedo hacer?
Es verdad que los virus que se autocopian son una mala noticia para vos y violan las convenciones éticas y legales. Mirándolo con otros ojos, en estos días de los programas de varios GB, realmente deberías admirar un programa de 16 KB que incluye un generador de haiku basado en ciertas reglas, un diccionario de las palabras, un "How-to" (como hacer) sobre las escrituras de los Haiku, un motor de e-mails, y una "máquina" que busca por todos los rincones del disco. Aún las auto distribuciones de los programas que generan "basura" para el correo electrónico son un serio problema. Desarrollar estos virus un poco más maliciosos puede hacer que se manejen y bloqueen las conexiones de información de varias empresas con millones de estos e-mails dando vueltas.
Si todavía no ejecutaste el Haiku, no te será difícil borrarlo de tu compu
La limpieza total es instantánea. También podés tratar de buscar y borrar todos los archivos que digan HAIKU.EXE y HAIKUG.EXE, y luego buscar tus registros y el archivo WIN.INI para referenciarlo al programa, o podes bajarte un parche (arreglo de un programa que copia o arregla una parte del mismo). Ya que este virus es muy nuevo, todo lo que podrás encontrar en este momento son mensajes de advertencia en los importantes sitios vendedores de virus de la web. Una versión actualizada estará disponible en esta semana, o podrás usar nuestras instrucciones para borrar los archivos con e-mails ofensivos, si es que te visita el haiku.
