| Seguridad: Los Nuevos virus de la semana 26 Ago-2 Sep 2007 |
| Enviado el Domingo, 02 septiembre a las 01:20:00 por chus |
Los Nuevos virus reportados durante la semana 26 Ago-2 Sep 2007, son:
El Gusano Brizol
El Gusano Whybo.Z y
El Gusano Zhelati.MAB.
Acerca de Brizol
Brizol es un gusano de correo residente en memoria reportado el 27 de Agosto del 2007 de propagación masiva, con Remitente falso y contenido en idioma italiano, que contiene un enlace de descarga.
Asimismo se conecta a un sitio web desde donde intenta descargar un plugin de video, no certificado por Microsoft.
Es un PE (Portable Ejecutable) e infecta Windows 98/NT/Me/2000/XP y Server 2003, desarrollado en Visual C++, con una extensión de 68KB y comprimido con el utilitario ASPack:
http://www.aspack.com
Posee su propio SMTP (Simple Mail Transfer Protocol) y extrae los buzones de correo de la Libreta de Direcciones de Windows WAB (Windows Address Book) las cuales son alteradas usando la técnica Spoofing
Acerca de Whybo.Z
Whybo.Z es un gusano/backdoor, residente en memoria reportado el 28 de Agosto del 2007, que se propaga a través de diversos servicios de Internet.
Descarga un archivo conteniendo una lista de servidores web a los cuales ejecutará ataques de Denegación de Servicios (DoS) y borrará todos los archivos con extensión .EXE de todas las unidades lógicas desde la C: a la Z:
Se conecta a un servidor IRC (Internet Chat Relay) y une a un canal de Chat cifrado desde el cual ejecuta acciones arbitrarias en forma remota.
Infecta a Windows 95/98/NT/2000/XP/Vista y Server 2003, está desarrollado en Visual C++ con una extensiónde 87 KB y encriptado con rutinas propias.
Acerca de Zhelati.MAB
Zhelati.MAB es un gusano de correo residente en memoria reportado el 29 de Agosto del 2007 de propagación masiva, via correo y HTTP que se conecta a sitios que muestran un falso video de YouTube y descarga una copia del gusano.
Es un PE (Portable Ejecutable) e infecta Windows 98/NT/Me/2000/XP y Server 2003, desarrollado en Visual C++, con una extensión de 137KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables):
http://upx.sourceforge.net
Posee su propio SMTP (Simple Mail Transfer Protocol) y extrae los buzones de correo de la Libreta de Direcciones de Windows WAB (Windows Address Book)
Para más información visitar:
brizol.htm
whyboz.htm
zhelatimab.htm
Fuente: perantivirus.com
|
| |
 |
Puntuación Promedio: 0
votos: 0
|
|
|
