Webpanto - Los nuevos virus de la semana 15-21 Oct. 2007

Los nuevos virus reportados durante la semana Sdbot.DIE
El Gusano Debanpass
El Troyano Banker.E y
El Gusano Sillyban

Acerca de Sdbot.DIE

Sdbot.DIE es un gusano/backdoor residente en memoria reportado el 16 de Octubre del 2007, que se propaga a través del IRC (Internet Chat Relay) y redes con recursos compartidos configuradas con contraseñas débiles.

Incluye rutinas de acceso a Internet para conectarse a un servidor remoto a través del puerto TCP 80 (HTTP). El gusano se ejecuta contínuamente en segundo plano, mientras activa su Backdoor que se conectará a un servidor del IRC (Internet Chat Relay) con un BOT que ejecutará acciones arbitrarias en forma automática y remota.

Desestabiliza la seguridad del sistema inhabilitando servicios.

Infecta a Windows 98/NT/2000/XP/Vista y Server 2003, está desarrollado en MS Visual C++ con una extensión de 68KB y comprimido con el utilitario ASProtect.

Acerca de Debanpass

Debanpass es un gusano de origen chino reportado el 17 de Octubre del 2007, residente en memoria propagado a través de sitios web infectados y redes con recursos compartidos.

Infecta la raíz de todas las unidades de disco, incluyendo los dispositivos de almacenamiento removibles USB.

Captura la información digitada en formularios de acceso a entidades bancarias y la envía a una dirección web en China.

Infecta Windows 98/NT/Me/2000/XP/Vista y Server 2003, está desarrollado en Assembler con una extensión de apenas 33,260 bytes.

Acerca de Banker.E

Infostealer.Banker.E es un troyano con un componente Backdoor, reportado el 18 de Octubre del 2007, que ingresa furtivamente a los sistemas a través de diversos servicios de Internet tales como Telnet y puertos TCP 80 y 8080 (HTTP).

Substrae información del sistema, muestra falsos formularios de bancos roba información confidencial y la envía a servidores remotos ubicados en Rusia y Alemania.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/NT/Me/2000/XP/Vista y Server 2003, escrito en MS Visual C++ con una extensión de 52KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables)

Acerca de Sillyban

Sillyban es un gusano residente en memoria reportado el 20 de Octubre del 2007, que se propaga a través de servicios de Internet.

Infecta la raíz de las unidades de disco, incluyendo dispositivos USB.

Muestra mensajes en la pantalla y ejecuta un archivo de sonido MP3 Infecta Windows 95/98/Me/NT/XP/Vista y Server 2003, está desarrollado en Assembler con una extensión de 1,148 bytes.

Para más información, visitar

sdbotdie.htm
debanpass.htm
bankere.htm
sillyban.htm

Fuente: perantivirus.com