INFORMACION SOBRE LA PROPAGACION MASIVA DE TARJETAS FELICITACION

Existe un sistema de felicitación masiva mediante el cual el ordenador envía a través de Internet un "Saluda" que hace referencia a una tarjeta de felicitación disponible en determinada URL, y que para recogerla se debe acceder a dicha web e instalar un programa, que implicará enviar dichas tarjetas de saludo a toda la lista de direcciones de la libreta de Outlook.

Si bien todo ello está explicado en los textos de dicha web, al estar en inglés, muchos usuarios aceptan las preguntas sin entender lo que les dicen, siendo los mismos usuarios los que hacen a veces de virus, pues si ante la duda, contestan NO, o no contestan y salen del programa, la cosa acaba aquí, pero si aceptan con conocimiento de causa o para ver que pasa, se instala de dichoso programa y se empieza la propagación masiva de e-mails.

No se trata de un virus, pues todo es solicitado y a voluntad del usuario, pero dado que se está haciendo servir inconscientemente, y que son muchas las consultas recibidas al respecto, hemos creado esta nota informativa

Si ya se ha instalado, lo mas simple para proceder a su desinstalación, es desde "Inicio | Configuración | Panel de control | Agregar o quitar programas" sleccionar "Friend Greetings" y "WinSrv Reg", pulsar el botón de agregar o quitar y desinstalar los programas.

Cabe comentar que, mientras el programa está residente, los programas minimizados no son reflejados en la barra de escritorio, pero están activos, y se puede acceder a ellos mediante ALT+TAB.

Como que el programa tiene ciertas características propias de virus, como es el envío masivo de mails, aunque sea a voluntad del usuario, McAfee es capaz de detectarlo a través de un escaneo bajo línea de comando, añadiendo la opción /PROGRAM, identificándolo como FRIEND GREETINGS APPLICATION.

Existen variantes del mismo programa que son controlados por McAfee con versiones de DATS 4230, 4233 y se conoce una tercera que se controlará con los DATS 4234, pero sólo si se testea con SCANPM C: /PROGRAM, lo cual podrá detectar también otros programas con características atípicas sin que deba necesariamente hacerse nada con ellos, máximo consultarnos al respecto.

Sólo cabe añadir la recomendación de NO EJECUTAR NINGUN FICHERO DESCONOCIDO, NO HACER CASO A AVISOS LLEGADOS POR INTERNET (AUNQUE SEAN DE AMIGOS), NO ENTRAR EN WEBS DUDOSAS DESCONOCIDAS, NO PULSAR EN LINKS NI URL OFRECIDAS EN INTERNET Y EN GENERAL UTILIZAR INTERNET CON EL MAXIMO DE PRECAUCION Y CUIDADO.

Más información en (ingles): Friend Greeting application

Anterior