|

Una empresa alertó a los usuarios que reciben e-mails de sitios
desconocidos. De gran virulencia.
Symantec Security Response alertó sobre la actividad del gusano (una
suerte de virus informático) llamado W32.Blackmal.E@mm, de alta
distribución por el correo electrónico, que circula escondido tras
imágenes pornográficas.
Este gusano tiene la capacidad de deshabilitar antivirus, firewalls y
destruir archivos incluyendo documentos de Office cada tercer día de
cada mes, por lo que se espera un fuerte ataque para el viernes 3 de
febrero.
El W32.Blackmal.E@mm, también circula con los alias Worm_Nyxem.AJ, Nyxem-E,
W32/MyWife.d@MM, W32/Small.KI@mm, Tearec.A o WORM_GREW. Este gusano
afecta el sistema operativo Windows en sus versiones 2000, 95, 98, Me,
NT, Server 2003 y XP.
Symantec clasificó este gusano W32.Blackmal.E@mm como categoría 2 (en
una escala del 1 al 5, en la cual 5 es la más severa), no obstante lo
cual representa una amenaza de alta distribución.
W32.Blackmal.E@mm es un gusano que ha sido reactivado y su
característica principal es que se reproduce por correo electrónico
utilizando su propio Protocolo Simple de Transferencia de Correo (SMTP,
por sus siglas en inglés) y el título hace alusión al Kamasutra.
En su contenido muestra imágenes pornográficas. Mientras el usuario las
observa, el gusano se instala y se reproduce automáticamente en todos
los contactos que tiene ese usuario a través de internet.
Este gusano, al momento de instalarse, crea un archivo con la extensión
".zip" utilizando
el mismo nombre del archivo del que proviene. Posteriormente, esconde los
documentos que contiene para operar libremente mientras el usuario mira
las imágenes.
La empresa de desarrollo de software antivirus
Symantec desarrolló una herramienta de corrección para ayudar a los
usuarios que fueron afectados por este gusano, que puede obtenerse
visitando el link que hemos puesto al pié de esta noticia.
El W32.Blackmal. E@mm, también circula con los alias WORM_NYXEM.AJ,
Nyxem-E, W32/MyWife.d@MM, W32/Small.KI@mm, Tearec.A o WORM_GREW.
W32.Blackmal.E@mm es un gusano que ha sido reactivado y su
característica principal es que se reproduce por correo electrónico
utilizando su propio protocolo SMTP.
Corrección del problema en el sitio de Symantec
Fuente: DyN
|