| mauro_s91 |  |
|
2006-02-06 06:35 - Respuestas: 1 - Tema nº: 2407355
Desde hace unas semanas se está detectando en los laboratorios de investigadores de malware la distribución por todo el mundo de un nuevo gusano, que debido a los textos que incluye recibió, entre otros, el imaginativo nombre de 'Kama Sutra'.
A pesar de ser 'otro más' de los gusanos que aprovechan la ingeniería social para infectar a sus víctimas, está consiguiendo una cobertura bastante importante en medios especializados debido a que ha dado tiempo a ser observado convenientemente (no se activa hasta mañana día 3) y a que tiene un efecto bastante destructivo en los sistemas afectados.
Para no variar, podemos observar que disponemos de una extensa gama de nombres dados al espécimen según cada casa antivirus.
Algunos de los nombres asociados son los siguientes (datos de VirusTotal):
Worm/KillAV.GR, Win32:VB-CD, Word/Generis.FX, Win32.Nyxem.E@mm, I-Worm.VB.bi, Word.Nyxem.E, Win32.HLLM.Generic.391, Win32/BlackMal.F!Worm, Win32/Blackmal.F, Worm.VB.bi, W32/Grez.A!wm, W32/kapser.A@mm, Email-Worm.Win32.VB.BI, Email-Worm,Win32.Nyxem.e, W32/MyWife.d@MM!M24, Win32/VB.NEI, W32/Small.KI,
W32/Tearec.A.worm!CME-24 y W32/Nyxem-D. Para los creyentes en la iniciativa de enumeración común de malware (CME), el identificador dado es el CME-24.
El gusano, una vez infecta el sistema, intenta desactivar el funcionamiento de diversos productos antivirus. También recoge direcciones de e-mail en el ordenador de la víctima para distribuirse por correo utilizando su propio motor SMTP, además de intentar lo propio a través de recursos compartidos de red protegidos de forma inadecuada.
Una vez acomodado en el sistema de la víctima, cada día 3 del mes este gusano sobrescribe archivos con extensiones .doc (Microsoft Word), .xls (Microsoft Excel), .mdb, .mde (Microsoft Access), .ppt (Microsoft Power Point), .zip (popular compresor), .rar (otro compresor muy usado), .pdf (Adobe Acrobat), .psd (Adobe Photoshop) y .dmp (extensión normalmente asociado a volcados de diferentes tipos). El gusano esperará 30 minutos después del arranque de la máquina para proceder a realizar su tarea destructiva.
En resumidas cuentas, la postura a tomar para cualquier usuario de Microsoft Windows es la habitual frente a la amenaza continua del malware. Si se dispone de un antivirus correctamente actualizado en el sistema no debería tener problemas a la hora de librarse de este molesto ejemplar. Recomendamos por tanto comprobar que dicho software funciona correctamente y que está actualizado. Si no se tiene ningún antivirus instalado, es un momento tan bueno como cualquiera para elegir uno e instalarlo.
FUENTE:
HISPASEC
Julio Canto
jcanto@hispasec.com
RECOMENDACIONES:
No se deje estar, actualize su antivirus. Tambien es recomendable tener un buen firewall. Si nota objetos pornograficos involuntarios, comportamiento extraño de su equipo o antivirus, ejecute un escaneo online o la herramienta de desinfeccion adecuada.
HERRAMIENTAS DE DESINFECCION:
Como todos los esperaban, ESET, elcreador y distribuidor del antivirus NOD32, ya saco su herramienta de desinfeccion. Por suerte es gratuita. Aca va el link:
http://www.nod32.it/tools/VBCLEAN.ZIP
salu2 | |
|
|
| Trilobite |  |
|
Re: ¿ Que postura tomar frente al 'Kama Sutra' ? - 2006-02-06 09:37 - Respuesta 2
¡Gracias Mauro por la información!
No sabía yo antes, si adoptar la postura del "misionero" ja,ja,ja (es decir de rodillas rezando para que no me toque) no seais malpensados.
Saludos | |
|
|
|
