miércoles, 6 de octubre de 2010

Nuevo virus gusano que intenta borrar el software de seguridad

La gente de MacAfee informa en su blog de que ha aparecido un nuevo virus de gusano que se está expandiendo rápidamente, ya que se envía a las direcciones de los usuarios infectados.
El e-mail de contagio suele poner en objeto "Here you have" (aquí tienes) o "Just for you" (sólo para ti), estando el virus enmascarado tras un falso PDF ya que el archivo al que dirige el link no existe, ocupando su lugar en realidad un ejecutable con la extensión .scr. Una vez que el gusano está instalado intenta descargar malware adicional y eliminar el software local de seguridad, incluyendo el antivirus.
Por otro lado, también señalan que el virus puede esparcirse a través de, por ejemplo, máquinas remotas, y algunos antivirus que el gusano trata de detener y/o eliminar, como es el caso de Panda Software Controller, McAfee SiteAdvisor Service, Avast! Antivirus y algunos más.
Tras dicha instalación el gusano aparece como CSRSS.EXE en el directorio de Windows.

No hay comentarios: