Virus y Troyanos

No es habitual encontrar virus que se propaguen por la red con mensajes en español. Normalmente es el inglés el idioma preferido por los creadores de gusanos para intentar engañar a sus víctimas. Pawur ya va por su tercera versión y utiliza un asunto en español para intentar infectar a los incautos.

25-11-2004 - Anzae, Inzae, Pawur o Tasin son los nombres que se les ha dado a un mismo virus, especial por propagarse a través de correos con asunto en castellano. El análisis de su código fuente indica que su origen pudiese ser España. Además, el virus intenta realizar una conexión a la página web oficial de la ciudad de Écija (Sevilla).

Se propaga reenviándose a través de su propio motor SMTP, y se ha detectado en esta semana una gran relevancia de este virus en zonas de habla hispana.

En su última versión (la C) utiliza asuntos de este tipo:

FW:Como el aire...xD
FW:El amor,el amor,jajaja
FW:Impresiona!!!!
FW:Miralo!!!!
FW:Pero si es cierto!!!
FW:Podr
FW:Venga que lo disfrutes ;) jajaja

Muy parecidos a los que se mandan entre sí los jóvenes que reenvían cadenas de correos con frases, fotos, situaciones o historias curiosas o divertidas. Con este "gancho" el virus se garantiza a sí mismo un nivel de atención potencial bastante mayor que el pudiese ofrecer virus con asunto en inglés, que muchos usuarios identifican directamente como extraño o ajeno.

El archivo adjunto suele ser un fichero comprimido con extensión ZIP. Si la máquina queda infectada, el rendimiento del sistema se ve muy deteriorado y puede incluso borrar algunos archivos del sistema e impedir su buen funcionamiento.

Más información y referencias:

W32/Pawur.C. Se propaga con mensajes en español
http://www.vsantivirus.com/pawur-c.htm

Sergio de los Santos
http://www.forzis.com