Un nuevo gusano se hace pasar por fotos para difundirse por Windows Live Messenger

1

VIERNES, 30 DE NOVIEMBRE DE 2007

EL DÍA, S/C de Tenerife

El laboratorio de virus de Eset, proveedor global de protección antivirus de última generación, ha registrado la actividad de un nuevo gusano, Win32/Delf.NEH en el motor ThreatSense de Eset NOD32 Antivirus, que es capaz de propagarse a través del programa de mensajería instantánea Windows Live Messenger entre usuarios de habla hispana.

Esta nueva variante de código malicioso se reenvía en mensajes en español a todos los contactos del usuario infectado, a través de un archivo con el nombre fotospormyspace.com.zip.

Este último gusano detectado remarca la tendencia al alza del malware orientado a sacar partido de la utilización de la mensajería instantánea. Win32/Delf.NEH utiliza un método sencillo pero efectivo de propagación, que se basa en enviar mensajes instantáneos a través del Windows Live Messenger y/o el MSN Messenger, incluyendo un archivo y textos que llamen la atención del usuario para llamar su atención, hacerles confiar en el contenido y conseguir que descarguen el archivo y se infecten al ejecutarlo. Además, utiliza como remitente el nombre de un contacto del usuario, por lo que logra su objetivo de que acepte el archivo sin dudar, convirtiéndolo en una nueva víctima del código malicioso

Como la mayoría de los códigos maliciosos detectados bajo el nombre Delf por Eset NOD32, el objetivo de éste es obtener datos del usuario infectado, y remitirlos al creador del malware, para luego seguir reproduciéndose.





Loading Facebook Comments ...

Un comentario para “Un nuevo gusano se hace pasar por fotos para difundirse por Windows Live Messenger”

  1. Xavier Quintero says:

    Bueno por lo que vemos tenemos un nuevo problema, yo actualmente lo estoy viviendo, muy buena la nueva versión del NOD 32 Pero que le pasó no pudo detectar este nuevo gusano.

    y Ahora que debemos hacer para sacarlo del Equipo, ¿Será que tenemos que formatear el equipo e instalarle nuevamente los programas?.

Dejar un comentario