El virus Magistr (cuyo nombre de código es W32/Magistr.b@MM, I-Worm.Magistr.b.poly o PE_MAGISTR.B) es un gusano polimorfo (un gusano cuya forma, o más precisamente su firma, cambia constantemente) que se disemina a través del correo electrónico. Se trata de una variante del gusano Disemboweler (Magistr.A) y afecta principalmente a los usuarios que posean clientes de correo electrónico Microsoft Outlook, Eudora o Netscape en los sistemas operativos Windows 95, 98, Millenium y 2000.
El virus Magistr.B busca en el sistema archivos de la libreta de direcciones (con extensión .WAB para Outlook y .DBX/.MBX para Eudora) para elegir destinatarios a los que enviarles el mensaje.
El asunto y el texto del correo electrónico enviado por el gusano Magistr se eligen aleatoriamente, al tomar un fragmento de un archivo del disco duro del equipo infectado.
El virus Magistr adjunta una copia de sí mismo al mensaje, con un nombre de archivo que contiene una extensión (o dos) de uno de los siguientes tipos: .com, .bat, .pif, .exe o .vbs.
El gusano Magistr también puede eliminar todos los datos que encuentre en:
Debido a esto, el virus Magistr.B puede causar serios daños a su sistema y la información que en él se encuentra.
Además, el virus Magistr.B puede deshabilitar el firewall personal ZoneAlarm mediante el uso del comando WM_QUIT.
Los equipos infectados se comportan de la siguiente forma:
Al mover el cursor sobre el escritorio, los iconos se mueven.
Para eliminar el virus Magistr, el mejor método es ejecutar un programa antivirus actualizado o la siguiente herramienta de desinfección:
Descargue la utilidad de desinfección.
