Virus y Troyanos

La división mundial de McAfee, Inc. para la investigación, ha elevado a Medio la calificación del riesgo del virus descubierto recientemente W32/Sober.r@MM!M-151, también conocido como Sober.r. El virus Sober.r es un gusano prolífico que se expande vía e-mail, enviándose a sí mismo a direcciones encontradas en el ordenador de la víctima. El gusano llega como un archivo .zip adjuntado en el e-mail y tiene muchas de las mismas funcionalidades que sus predecesores Sober.

06-10-2005 - Sober.r es una amenaza de envío de correos masivos que contiene su propio motor SMTP para construir mensajes salientes, escritos en inglés o en alemán dependiendo de la versión de Windows. Recoge direcciones de los archivos locales y las utiliza para enviarse a sí mismo, generando un mensaje con una dirección falsa de remitente. Asimismo, el .zip que envía contiene un ejecutable llamado “PW_Klass.Pic.packed-bitmap.exe”. Para ser infectados los usuarios necesitarían extraer manualmente el ejecutable del archivo .zip y hacerlo funcionar.

Un ejemplo elegido al azar generado por un mensaje alemán es:
Asunto : Fwd: Klassentreffen
Cuerpo del texto:
ich hoffe jetzt mal das ich endlich die richtige person erwischt habe! ich habe jedenfalls mal unser klassenfoto von damals mit angehngt. wenn du dich dort wiedererkennst, dann schreibe unbedingt zurck!!

wenn ich aber wieder mal die falsche person erwischt habe, dann sorry fr die belstigung ;)

liebe gr
Rita,

Un ejemplo elegido al azar generado por un mensaje inglés es:
Asunto: Your new Password
Cuerpo del texto:
Your password was successfully changed! Please see the attached file for detailed information.

Protección del Sistema y Cura;

Se puede encontrar más información así como la cura del gusano Sober.r en el sitio web de McAfee AVERT http://vil.nai.com/vil/content/v_136390.htm. McAfee AVERT está alertando a sus clientes para que se actualicen al 4598 DATs para que estén protegidos contra esta variante de la amenaza.

Fuente; www.mcafee.com/es