Nurech.A, tal el nombre de la nueva plaga electrónica, llega por correo electrónico, en mensajes con asuntos tan diferentes como Together You and I (Juntos Tú y Yo), Everyone Needs Someone (Todo el Mundo Necesita a Alguien) o Cyber Love (Ciber-Amor). El remitente del correo también cambia, aunque invariablemente se trata del nombre de una mujer. Por su parte, el archivo adjunto que contiene el gusano, presenta nombres como flash “postcard.exe” o “greeting postcard.exe”, entre otros, pero siempre es un archivo ejecutable.

Una vez los usuarios han ejecutado ese archivo adjunto, Nurach.A se instala en el ordenador. Este gusano está diseñado para finalizar los procesos de algunas herramientas de seguridad y busca direcciones de correo en el ordenador infectado para seguir propagándose. El peligro de este código malicioso es aún mayor si tenemos en cuenta que incluye funcionalidades de rootkit, destinadas a ocultar sus procesos para que no pueda ser localizado por las herramientas de seguridad.

Entre los procesos que se encarga de finalizar se encuentran los que contengan cualquiera de las siguientes cadenas de texto: anti, avg, avp, blackice, firewall, f-pro, hijack, mcafee, nav, nod32, spybot, etc. Estos procesos pertenecen en su mayoría a programas antivirus y cortafuegos, entre otros.

Según analistas de seguridad, los creadores de este gusano están enviando correos electrónicos de forma masiva para conseguir infectar al mayor número de ordenadores posible antes de que los medios den la señal de alarma y los usuarios se protejan.