Webpanto - Noticias Seguridad2 - Nuevos virus de la semana 15 (10 Abr

Los nuevos virus reportados durante la semana 15 (10 Abr - 16 Abr), son:

El Gusano RBOT.EKK y
El Gusano MYTOB.OD.

ACERCA DEL GUSANO RBOT.EKK

Rbot.EKK es un gusano/backdoor reportado el 10 de Marzo del 2006, el más destructivo en lo que va del año, que se propaga a través del redes con recursos compartidos configuradas con contraseñas débiles, redes Peer to Peer y el servicio de mensajería instantánea de AOL, aprovechando las vulnerabilidades del DCOM RPC y LSASS descritas en los Boletines MS03-026 y MS04-011 de Microsoft Corporation.

Se conecta a un servidor IRC (Internet Chat Relay) y actúa como un Bot que ejecutará comandos y acciones nocivas y destructivas en forma remota.

Termina los procesos de antivirus, firewalls y software de control, captura la digitación de teclas, roba información del sistema y claves de juegos de PC, modifica el archivo HOSTS e impide el acceso a determinados sitios web relacionados a antivirus.

Su componente Backdoor ejecuta diversas acciones nocivas, en forma remota.

Es un PE (Portable Ejecutable) e infecta Windows 95/98/Me/2000/XP y Server 2003, está desarrollado en MS Visual C++, con 109 KB de extensión.

ACERCA DEL GUSANO MYTOB.OD

Mytob.OD es un destructivo gusano/backdoor reportado el 11 de Abril del 2006, que se propaga a través de mensajes de Correo con remitentes falsos, asuntos, contenidos y archivos anexados de nombres aleatorios, con diversas extensiones.

Termina procesos de antivirus, firewalls y software de control, se conecta a un servidor del IRC (Internet Relay Chat) y se une a un canal del Chat controlado por un BOT de IRC, desde donde recibirá instrucciones y comandos en forma remota.

Modifica el archivo HOSTS para impedir el acceso a sitios web relacionados a software de seguridad y otros control.

Es un PE (Portable Ejecutable) e infecta Windows 98/Me/NT/2000/XP y Server 2003, está desarrollado en MS Visual C++, con una extensión de 33.5 KB y comprimido con la utilidad MEW.

Para una completa información visitar:

rbotekk.htm
mytobod.htm

Fuente: seguridad0.com (Perantivirus)