Running Bear
07/10/2005, 17:58
Una nueva variante Y del virus informático Sober ha vuelto a aparecer en Internet, informó en un comunicado Panda Software. La nueva variante del virus - interceptado por el Tecnologie TruPrevent de Panda Software antes incluso de conocerlo - se difunde a través de los ordenadores de los usuarios con técnicas de ingenierÃ*a social, con correos electrónicos enviados en inglés o alemán.
10:09 - 07/10/2005 | Fuente: REUTERS
Aunque por ahora el número de ordenadores no es demasiado alto, Panda Software cree que el virus "posee un potencial significativo de difusión", por lo que ha puesto una actualización a disposición de los usuarios.
Hay dos tipos de correos a través de los cuales se difunde el virus. En el primer caso, el mensaje, escrito en inglés o alemán con "Your new password" (su nueva contraseña) en el asunto, por lo que parece un cambio de contraseña e invita a verificar los contenidos en el archivo adjunto "pword_change.zip".
En el segundo, el mensaje escrito en alemán parece una foto de compañeros de clase adjunta con el nombre de KassenFoto.zip.
En los dos casos se trata de documentos que incluyen el archivo ejecutable PW_Klass.Pic.packed-bitmap.exe, que constituye la copia del gusano. Si el archivo se abre, Sober.Y. entra en acción, explica la nota.
El gusano reúne todas las direcciones de correo electrónico presentes en una serie de archivos con extensiones determinadas que están en el PC afectado. Utilizando el propio motor Protocolo Simple de Transferencia de Correo (SMTP por sus siglas en inglés) - que se usa para transferir correo electrónico entre ordenadores - se autoenvÃ*a a todas estas direcciones.
Información laflecha.net
10:09 - 07/10/2005 | Fuente: REUTERS
Aunque por ahora el número de ordenadores no es demasiado alto, Panda Software cree que el virus "posee un potencial significativo de difusión", por lo que ha puesto una actualización a disposición de los usuarios.
Hay dos tipos de correos a través de los cuales se difunde el virus. En el primer caso, el mensaje, escrito en inglés o alemán con "Your new password" (su nueva contraseña) en el asunto, por lo que parece un cambio de contraseña e invita a verificar los contenidos en el archivo adjunto "pword_change.zip".
En el segundo, el mensaje escrito en alemán parece una foto de compañeros de clase adjunta con el nombre de KassenFoto.zip.
En los dos casos se trata de documentos que incluyen el archivo ejecutable PW_Klass.Pic.packed-bitmap.exe, que constituye la copia del gusano. Si el archivo se abre, Sober.Y. entra en acción, explica la nota.
El gusano reúne todas las direcciones de correo electrónico presentes en una serie de archivos con extensiones determinadas que están en el PC afectado. Utilizando el propio motor Protocolo Simple de Transferencia de Correo (SMTP por sus siglas en inglés) - que se usa para transferir correo electrónico entre ordenadores - se autoenvÃ*a a todas estas direcciones.
Información laflecha.net