Virus y Troyanos

Darby es el nombre que se le ha dado a este espécimen que posee ciertas características poco habituales en el "malware" de hoy día. Primero porque utiliza las redes de mensajería instantánea para reproducirse, y segundo porque intenta burlar a sus víctimas con mensajes en español.

18-10-2004 - Darby, en su versión G, se propaga por las redes más populares de mensajería instantánea, como son MSN Messenger, AOL Instant Messenger, Yahoo Messenger o ICQ.

Aparece como un mensaje en los cuadros de diálogo de los programas cliente, incitando a visitar un enlace determinado. Su estructura suele ser:

Mira esta foto http:/xxxxxxxx capaz te interese
Mira esta pagina http:/xxxxxxxx capaz te interese
Mira esta web http:/xxxxxxxx capaz te interese

Donde http:/xxxxxxxx apunta a distintos servidores que descargan el ejecutable de forma silenciosa aprovechando vulnerabilidades del explorador de Microsoft.

El archivo descargado contiene un troyano de IRC, que será guardado con los nombres GEDBOT.EXE o SVHOST.EXE en el directorio de sistema de Windows.

Darby lleva ya algunas semanas pululando por las redes de mensajería instantánea, con nuevas versiones cada pocos días. El hecho de que el mensaje se muestre en español puede ayudar a que los hispanoparlantes, acostumbrados a mensajes de virus en inglés, se sientan más tentatados a visitar el enlace que se muestra en los mensajes, pensando que proviene de alguien de su lista de contactos.

Más información y referencias:

El Darby se propaga por MSN Messenger, AIM, Yahoo e ICQ
http://www.vsantivirus.com/16-10-04.htm

Sergio de los Santos
http://www.forzis.com