Desde el viernes pasado se están propagando nuevas variantes de gusano por MSN. La particularidad de estos especÃmenes radica en que sus textos están en castellano habiendo gran cantidad de usuarios que están cayendo en la trampa de “mirá mis fotos que me saqué el fin de semana”.
Veamos de que se trata. Nos llega un mensaje proveniente de un amigo (ya infectado) a nuestro MSN diciendo que nos bajemos sus fotos:
Como podemos ver en la imagen, el gusano también funciona en el Windows Messenger que instala Windows por defecto ya que sólo se utiliza el protocolo de envÃo de MSN independientemente del cliente de mensajarÃa utilizado (también funciona con Gaim, trilliam, etc).
El lugar desde donde se descarga el gusano http://usuarios.lycos.es/shark***/*******.zip ya ha sido dado de baja pero seguramente aparecerán otras versiones del gusano con otras direcciones.
Luego de ello, si caemos en la trampa, descargamos y ejecutamos el archivo, seremos infectados y ayudaremos a la propagación de este gusano.
Como podemos ver el gusano, que ha sido desarrollado en Visual Basic 6.0, se asegura su ejecución la próxima vez que se inicie Windows grabandose a sà mismo como “C:\WINDOWS\System32\sp2.exe”.
Curiosidad: El autor del gusano parece hacerse llamar “FireAngel” y guarda sus creaciones en
C:\Documents and Settings\FireAngel\Mis documentos\Folders\códigos vb6\other infeccion worm\Project1.vbp
Luego de ejecutado “sp2.exe”, deshabilita el administrador de tareas para evitar que el usuario pueda ver los procesos activos:
Esto lo logra modificando la clave del registro: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr al valor “1”
Se puede eliminar el gusano manualmente eliminando la clave Run del registro, modificando el valor del “DisableTaskmgr” a 0 y por último borrando el archivo “sp2.exe” mencionado.
Algunos Antivirus aún no lo detectan y esto puede deberse a la cantidad de variantes que hay actualmente.
Por eso NO ejecutes nada que no conozcas.
Fuente: http://seguinfo.blogspot.com/Â
GRATIS – Plan de cyberseguridad para su empresa: 
Obtenga nuestro portfolio de servicios: 
Realiza su consulta cómo proteger su Negocio: 
Informe a sus colegas del area de tecnología
Comparte esta información con colegas y superiores
Guarda este post para consultas
Descargue las Tendencias de cyberseguridad: 
Suscribirse a nuestro canal de YouTube: 
Descargue nuestras infografías: 
Conozca la opinión de nuestros clientes: 
Acceda a Cursos Online de entrenamiento en seguridad informática: