Atención: Virus que se hace pasar por Myspace

Desde hace dos dias, en mis conversaciónes de msn, no dejo de recibir un enlace simulando ser una ficha mia del myspace donde incluso en el aparece mi correo. Si clickan en este les saldrà la descarga de un archivo simulando ser una fotografia pero claramente se ve que es un ejecutable y es que además lleva su icono original.

Mirando en foros sobre este descubrimiento, me he dado cuenta que hay bastante gente infectada y lo primero que hice fué cojer una muestra del archivo para subirla a virustotal y poder ver de que se tratava. Según el análisis de virustotal se trata de una versión del IRCBot, a continuación pueden ver los resultados.

Resultado virustotal

Además en el enlace enviado aparece tu propia dirección de hotmail aunque se ve claramente que es falso, porque en el link se vé que se trata de un subdominio de la empresa t35.com. A continuación les dejo la captura del enlace del msn.

Posted in: Alertas de Malware,Notícias