Envía un mensaje invitando visitar una web, en la que nos infectaremos con dicho virus, salvo que tengamos instalado el ultimo parche acumulativo de Microsoft: http://www.microsoft.com/windows/ie/downloads/critical/q316059/default.asp

Nombre de virus: JS/ Exploit - Messenger
Alias conocidos: JS/ Menger , JS / Coolnows
Riesgo Infección: Medio (Bajo, Medio, Alto, Muy Alto)
Activación: No tiene payload conocido
Propagación: .Por envío de mensajes a los usuarios del Messenger conectados.
Detección: DATS 4186
Motor necesario: 4.0.70
Infección actual: Inicial (Inicial, Media, Elevada)

Se trata de un nuevo virus que aprovecha una vulnerabilidad del Internet Explorer descubierta recientemente (el pdo. 11 de Febrero), y que se controla con el parche de Microsoft cuyo link ya enviamos hace 7 días en la comunicación de "MAS SOBRE EL KLEZ", en el incluíamos al final el link al nuevo parche de Microsoft, que es acumulativo y evita 6 agujeros o vulnerabilidades, una de las cuales ya es utilizada por este virus.

De hecho este virus lo tenemos ya en España, pues usuarios que usan el Messenger recibieron la invitación de ir a una determinada web, y tras entrar en ella, los demás usuarios del chat recibieron de su parte la invitación de entrar en otras web, todas ellas infectadas con este nuevo virus.

Si bien en esta ocasión el virus no tiene mayor malicia que la de su propagación, cualquier variante que tenga instrucciones destructivas podría haber dañado los ordenadores que hubieran visitado dichas web.

Por todo ello recordamos 4 REGLAS DE ORO:

4.- NO VISITAR WEBS "RECOMENDADAS" EN E-MAILS O EN MENSAJES RECIBIDOS POR INTERNET.

SATINFO, VIRUSCAN SPAIN SERVICE 19 de Febrero de 2002

Anterior