Virus y Troyanos

Si no teníamos suficiente con los ataques de phishing, de scam (ofertas falsas de trabajo), ahora nos toca sufrir la recepción de falsas tarjetas que simulan ser de un familiar o un amigo. Si algún internauta se descarga una tarjeta compruebe antes que no sea un troyano.

La Asociación de Internautas alerta de un servidor web operativo, preparado para descargar una falsa tarjeta que realmente es un troyano.



El fichero que simula la tarjeta es: postcard.gif.exe Tengan cuidado con la simulación de doble extensión.

23-04-2006 - Si usted recibe un correo electrónico en ingles donde le indican que usted tiene una tarjeta de un amigo o de un familiar tenga cautela, la tarjeta puede tener sorpresa, esta sorpresa puede ser un troyano (caballo de Troya programa que sirve para tomar el control de una maquina sin que lo sepa el usuario).

La comisión de Seguridad de la Asociación de Internautas descubre un servidor operativo donde se descarga esta falsa tarjeta.

El correo electrónico que puede recibir es el siguiente:


Ampliar imagen.

Este correo puede contener algunos de esto enlaces:
http://office.officenet.co.kr/homepage/postcards.gif.exe Activada
http://www.enrg.info/danger/postcard.gif.exe deshabilitada

Si nos descargamos el fichero y lo ejecutamos nos creara los siguientes ficheros en el directorio c:windows



El fichero “svchost.exe” es un troyano (caballo de troya) para controlar nuestra maquina además de poder robarnos información. Este troyano o puerta trasera permite a un atacante remoto obtener acceso y control del ordenador a través de canales IRC.

Pues como podemos ver ya no nos podemos fiar de nada y tenemos que tener mucho cuidado y cuando recibamos una tarjeta o algún fichero adjunto de desconocidos o incluso conocidos comprueben estos ficheros con un antivirus actualizado ya que podemos llevarnos alguna sorpresa.

Si usted cree que recibió este correo y cree que puede estar infectado, la mejor opción es comprobar nuestro equipo con un antivirus.

Recuerden no bajen la guardia.