PELIGROSO NUEVO VIRUS QUE LLEGA POR MAIL MASIVO Y ANEXADO

AVISO MUY IMPORTANTE

Mail masivo que adjunta fichero "Mi proyecto de vida.avi....exe"

Presuntamente remitido por un usuario conocido, se recibe un mail con un fichero anexado con un tamaño de 1,9Mb de doble extensión, parece un AVI pero en realidad es un EXE que ¡¡¡ esconde un peligroso troyano !!!

Para hacer más difícil su detección, está cifrado con THEMIDA, aplicación que cifra por partes un fichero y luego, además, lo protege globalmente, con ello la ingeniería inversa es prácticamente imposible, protegiendo así su código.

Al ejecutar el fichero anexado, envía mails a todas las direcciones existentes en el ordenador, genera tres ficheros bat, y renombra todos los ficheros que no estén en uso o protegidos, de todas las carpetas, a extensión jpg, dejando el sistema inoperante.

Mucho cuidado si se recibe dicho mail, NO EJECUTAR EL FICHERO ANEXADO , (nunca se debe ejecutar un fichero no esperado, pero en este caso menos.)

También modifica claves de registro que impiden abrir el Administrador de tareas, editar el registro y cerrar windows.

A partir del ELISTARA de hoy, 15.38 controlaremos tan peligroso malware, restauraremos claves y eliminaremos los ficheros del gusano o complementarios, pero el usuario deberá renombrar los modificados a su extensión original, o recuperarlos de un backup o copia de seguridad.

Un virus que aun no controlan la inmensa mayoría de antivirus y que puede causar muchos estropicios... 

Pulse aquí para descargar la utilidad EliStarA

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA   7 de Enero de 2008

Anterior