sábado, 13 de diciembre de 2008

Una vez más, se propaga por el MSN.



Una vez más, se propaga por el MSN Messenger un virus que se está extendiendo bastante y es muy similar a anteriores:

oye voy a poner esa foto de nosotros en mi myspace :D
debes poner esa foto como foto principal en tu myspace o algo


oye voy a agregar esa foto a mi blog ya
voy a poner esa foto de nosotros en mi blog ya


el lol mi hermana quisiera que le enviara este álbum de foto
hola esas son las fotos


hey i'm going to add this picture of us to my weblog
jaja recuerda cuando tuviste el pelo asi


lol remember when you used to have your hair like this


Si alguna de estas frases te suenan, es probablemente porque el contacto que te lo escribió está infectado con el virus Backdoor.Win32.SdBot, Trojan.Win32.Agent.axx o alguna de sus variantes.
Antes de continuar, he hablado de varios virus similares a este:

Como quitar el virus Lechuck del MSN, de los más extendidos.

Como eliminar el virus fotos_posse.zip o el virus mira la foto (son muy similares, leer los dos).
Si te suena algo sobre el virus que menciona un galeón fantasma, mira aquí.

Sin embargo, si el que vienes buscando tiene relación a nombre de fichero como IMG0012.ZIP, Z058_jpg.zip, F0538_jpg.zip, p0017_jpg.zip, IMG0024.zip o parecidos, acompañados (en algunos casos, no siempre) de frases como las del recuadro anterior gris (enviadas a los contactos en periodos de 10~15 minutos), se trata de este virus.

Por lo general, se tratan de ficheros comprimidos que se envían por MSN después de decir una de las frases anteriores. Ocupan desde los 33Kb (una de las variantes, la más extendida) y otras en torno a los 400~500Kb.

Al abrir el fichero ZIP, nos encontramos con una «supuesta» foto (por ejemplo, IMG033-JPG-www.photobucket.com o www.p0017_jpg-msn.com), donde camuflan con una dirección de página web terminada en com (archivo ejecutable, como .exe) para conseguir que el virus infecte el ordenador.

Como siempre, la herramienta para eliminarlo es bien sencilla. Basta con pasar un antivirus actualizado a nuestro ordenador, y no tendremos ningún problema:

Panda ActiveScan
Kaspersky Online Scanner
Trend Micro Scanner
Bit Defender Online


A día de hoy Kaspersky ya lo detecta. Si tienes problemas para abrir alguno de los antivirus-web anteriores, echa un vistazo a el sistema para desactivar el arranque de virus en windows.
ACTUALIZADO: Una excelente alternativa para eliminar estos virus es MSNCleaner, un programa del equipo de ForoSpyware para combatir este tipo de gusanos.

Fuente:Emezeta.com

0 comentarios: