www.somiserem.net :: Som i serem gent catalana!

Home

Cercar

Alerta por dos gusanos que viajan por MSN Messenger

(0 vots)

Promou-me:

autor Roger Roca

dimarts, 08 març de 2005

Si si amics, ara els "cucs" ja viatjen pel messenger, així que aneu al tanto, no fos cas que sus infectes el ordinador, Aqui us deixo tota la informació referent el tema, sobretot pels Messenger adictes!

Se han detectado dos nuevos gusanos que aparentemente proceden de Corea y Estados Unidos, cuya distribución es potencialmente muy alta, por lo que se recomienda vigilarlos. En ningún caso es destructivo ni pone en riesgo la información del usuario, pero puede trabajar en Windows 95/98/ME/NT/2000/XP, por lo que el número de equipos infectados puede ser alto.

WORM_KELVIR.A

Se propaga vía MSN messenger. intenta enviar los siguientes mensajes a todos los contactos en línea desde los usuarios afectados:

"omg this is funny! http://jose.ria4.home.att.net/cute.pif"

Cuando el usuario da click en el URL que recibe, este gusano descarga una copia de si mismo, llamada CUTE.PIF. Cuando esta copia que se descargo es ejecutada, descarga otro archivo de Internet, desde las direcciones http://home.earthnk.net/~gallery10/me.jpg http://www.yourte.com/file.exe, que a su vez instala otras aplicaciones. Se recomienda visitar este enlace para ver los detalles al respecto.

WORM_FATSO.A

Este gusano que reside en memoria llega vía MSN messenger, esparce copias de el mismo a todos los contactos en línea desde el sistema afectado mandando un mensaje instantáneo conteniendo un link, que al momento de darle click, descarga una copia de este gusano en el recipiente del sistema. Este gusano tiene la habilidad de propagarse vía eMule, un conocido programa de comparición de archivos peer-to-peer (P2P).

Este gusano puede re-direccionar a los usuarios infectados a ciertos sitios de Web, cuando ellos tratan de visitar sitios relacionados a antivirus o de seguridad. También puede terminar ciertos procesos, y no permitir que se ejecuten cuando reside en memoria. Se recomienda visitar este enlace para ver los detalles al respecto.