|
|||||
|
Prestige: un reclamo para nuevos virus
El:
11/12/2002 Panda ha informado de la aparición de un nuevo gusano de correo electrónico denominado Prestige (W32/Prestige), que hace alusión a la reciente catástrofe del petrolero del mismo nombre. Prestige llega al equipo en un mensaje de correo electrónico que hace uso de las técnicas de ingeniería social o reclamos para tratar de engañar al usuario y conseguir que ejecute el archivo que contiene al código malicioso. Así, dicho email lleva por asunto: "fotos INEDITAS del PRESTIGE en el fondo del Atlantico", si bien el cuerpo aparece en blanco. Además, adjunta un fichero comprimido con el nombre "Prestige.zip" que, a su vez, contiene otro denominado "Prestig.exe". Este último, en realidad, es el gusano. Adicionalmente, y para dar mayor credibilidad al e-mail, en el campo del remitente figura: "Fotos_PresTiGe freeserver@nautilus.org" Si el archivo que contiene al gusano es ejecutado, se mostrará una ventana preguntando al usuario si desea instalar una aplicación que le permitirá acceder a imágenes nunca vistas del petrolero Prestige. En caso de que el usuario pulse la opción "aceptar" en dicha ventana, se mostrará un mensaje de error indicando que la aplicación no ha podido ser instalada. Sin embargo, esto no es más que un ardid que permite que Prestige ejecute sus acciones de manera desapercibida. El gusano se reenvía a todos los contactos de la libreta de direcciones de la aplicación de correo Outlook siendo, además, capaz de propagarse a través de la aplicación de chat IRC. Prestige crea varios ficheros en el directorio de sistema de Windows del ordenador afectado. Además, renombra el archivo "regedit.exe" como "m_regedit.exe", sustituyendo el primero por otro que contiene una copia del gusano, que se activará cada vez que se ejecute el editor del registro de Windows.. |
|||||
|
www.domoticaviva.com Gracias por visitarnos Domótica Viva, S.L. Damos Vida a la Domótica que usted pueda necesitar |
|||||
