Un nuevo virus: IMG0024.zip causa estragos en los usuarios de MSN Messenger

Miles de internautas latinoamericanos y españoles son las víctimas potenciales de un nuevo gusano que está actuando los últimos días sobre el servicio de mensajería instantánea de MSN.

Una vez que ha infectado un ordenador, el código malicioso intenta engañar a otros contactos del internauta para que descarguen el virus, enviando de forma automática mensajes en español, portugués e inglés.

Se trata del troyano Winn32/SdBot, que una vez instalado en el ordenador, permite su control total de forma remota.

El mensaje que invita al usuario a aceptar la descarga de un archivo – comprimido en formato .zip o .rar - se envía en frases como “jajajaja recuerda cuando tuviste el pelo así”, “esta es la foto nuestra que voy a poner en MySpace” o “oye voy a agregar esa foto a mi blog ya”.

Por lo general, se tratan de ficheros comprimidos que se envían por MSN después de decir una de las frases anteriores. Ocupan desde los 33Kb (una de las variantes, la más extendida) y otras en torno a los 400~500Kb.

Al abrir el fichero ZIP, nos encontramos con una "supuesta" foto (por ejemplo, IMG033-JPG-www.photobucket.com o www.p0017_jpg-msn.com), donde camuflan con una dirección de página web terminada en com (archivo ejecutable, como .exe) para conseguir que el virus infecte el ordenador.

Las empresas de seguridad recomiendan a los usuarios de Messenger prudencia a la hora de descargar archivos que les envíen sus contactos.

Microsoft obligará a actualizarse a Windows Live Messenger 8.1 o superior, debido a la peligrosa vulnerabilidad en el uso de cámaras web que afecta a versiones anteriores y cuyo exploit ya fue hecho público.

Como siempre, la herramienta para eliminarlo es bien sencilla. Basta con pasar un antivirus actualizado a nuestro ordenador, y no tendremos ningún problema: A día de hoy Kaspersky ya lo detecta. Si tienes problemas para abrir alguno de los antivirus-web anteriores, echa un vistazo a el sistema para desactivar el arranque de virus en windows.

ACTUALIZADO: Una excelente alternativa para eliminar estos virus es MSNCleaner, un programa del equipo de ForoSpyware para combatir este tipo de gusanos.

fuente: Emezeta

15.09.2007. 22:20