W32/Kitro.C Worm

 Information about the W32/Kitro.C worm:

W32/Kitro.C is an email worm. This worm will infect Windows systems. It spreads using the email present in the contact list of MSN messenger.

It arrives with one of the following subject:

Esta si que es zorra!!!
Yeahhh Mutha Facka... NY Brookling in your NET.
Fotos de asesinatos, Jack el Destripador, Charles Manson, y muchos mas para decorar tu escritorio. Genera passwords para poder entrar a las webs mas putonas de la red, y gratis,
incluso podras bajar peliculas porno.
Para los verdaderos amigos...
Test de amor.
Esto doleria mucho, mucho :-).
30 pregutas para saber si tu pareja te enga
mira como seria un mundial en la antigua mesopotamia.
Fotos de Cristo para decorar tu escritorio.
!La imagen de cristo en un bosque.
Te han enviado una postal.
Te acuerdas de mi?
Asi se hace el amor...
Asi me gusta a mi...
Si esto no me lo regresas me sentire mal.
Una broma para las secretarias, ja ja.
Me cambie de correo, aver si ahora me escribes...
La vida despues de la muerte.
Leelo y reenvialo a quienes mas amas.
Cancion de amor, para ti.
Paulina Rubio y su zorrita cosmica...
!Ver el listado de falsas alarmas.
!ja, la han cagado con este video.
Bin Laden DT de la seleccion de arabia...
Bin Laden presidente de la FIFA.
Bin Laden nuevo goliador de Arabia saudita , jaaaaaaa.
No todo lo que uno lea sobre el servicio de webmail de Microsoft es cierto.
Dime que te parece esta animacion.
Test para secretarias, para saber que tan tontas son.
Bin Laden killing muthaFaka bill gates.
41 preguntas para saber si alguien es sicopata.
mira esto es mas ordinario que gato con hanta, juaaaaaaaaaaaa.
listado de ultimas mentiras que circulan por los mails.
Last hoaxes list.
Hola
como te gustarian este par de tetitas.
Leelo y reenvialo a quienes mas amas.
mira esto es mas ordinario que gato con hanta, juaaaaaaaaaaaa. !

The body of the mail can be any one of these:

Addale un toque al escritorio, unos cadaveres por iconos, manson como fondo de escritorio,muy bueno.

Psi viste una mejor o la tuviste, es por que eres un guru. yaaaaaaaaa. nos vemos.

HXC Sick Of It All.

si pues, con esto mete un nombre de usuario y te da un password segun la pagina que seleccionaste, hasta hoy funciona, ojala que dure un tiempo mas, saludos.

Uun amigo es muy dificil encontrar, pero tu eres uno de esos, la fortuna esta conmigo.

Oleelo y luego me dices que tan enamorado estas o si es solo calentura ja ja ja.

nunca esta demas saberse estas cosillas, je je.

Luno de los tantos milagros?, la imagen de cristo plasmada entre los arboles.

jugando con craneos, el mejor ataque cortarle las manos al arquero, je je.

postales.net Service.

si no me recuerdas ni siquiera mirando la foto, es porque el vino era muy bueno :o).

que mas hermoso que cristo en tu oficina o en tu hogar.

uuuuuuf,uufufufufufufuf, cuantas maneras de hacerlo, no?, derrepente no conoces muchas de

estas. podrias complacerme?. habria que verlo y saberlo.

si crees lo contrario eres masoquista.

lee el archivo y sabras a quienes aprecias, sabras quienes son tus amigos.

Muna interesante tesis sobre este tema de conversasion que nunca pasa de moda.

sigo teniendo fe en que lo hagas.

cristo esta en todas partes, el amor tambien pues ambos son uno.

uuuuuuu, que perra mas rica

guna cancion es lo que ahora puedo dedicarte, mas tarde una flor y si lo permites quizas mi imaginacion.

Pes verdad, lee este documento y hecha a la basura todos esos mitos que circulan.

no todo lo que dicen es cierto, lee el documento y no te dejes enga

ar por falsas alarmas.

no se donde catalogarian este video, gore,chiste, terrorcomico, o simplemente quemierda, ja ja.

si no se puede ganar con futbol, entonces con delanteros suicidas ja ja, mira la foto.

no hay mejor ataque que un delantero con fusil, ni romario jio.

de seguro la seleccion yanki desaparece asi como la judia. viste la de los huevos poetas, esta esta dirigida por el mismo director, je je.

nunca esta demas hacerle pasar un sustillo,

Test para secretarias, para saber que tan tontas son.

derepente eres uno del clan, si es asi unete a nosotros.

simplemente ordinario, en serio.
pya sabes todas esas porquerias de envialo a tus amigos, borra esos archivos, todos esos, leelos pa estar al dia.

in this document, all hoax that circulates until the day of today.

por favor lee el archivo y si puedes cooperar de alguna forma, una ni

a te lo agradecera.

sin comentarios. quede mudo.

creo que algo mas ordinario que eso seria un mojon sin choclo, ja jaja.

el listado actualizado de todas esas porquerias que llenan nuestros e-mails

this is one of the best photos fixed with photoshop, in fact the best one.


This mail contains attachment with CPL extension. The attachment can be anyone of the following:

Britney_spearsVSDavidBeckham_AnalPasions.cpl

Upon execution of infected attachment, the worm copies itself to Windows folder as random 4 number filename with CPL extension. The worm makes modifications to following registry key to load itself at next startup.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

After this, the worm creates temporary files under Windows folder called commfig.sys and k32.vxd to propagate. The worm can spread across KaZaa network also by making changes to following registry key.

HKEY_CURRENT_USER\Software\Kazaa\Transfer\DlDir0

The worm has payload to delete some antivirus files.
This worm first appeared on 2nd July 2002.

 Other names of W32/Kitro.C worm:

This worm is also known as W32.Duni.Worm, WORM_DANDI.A, Worm/Duni, W32/Duni-A, W32/Duni.Worm, I-Worm.Duni.

 Removing W32/Kitro.C worm from your computer:

You can remove this worm from your computer by using Protector Plus antivirus software.