domingo, julio 06, 2008

Alerta grave con variantes IRCBot

Hace unos dias presentàvamos una nueva variante del IRCBot donde descubrimos posteriórmente su solución, y se comentó que empezó a haber alguna varante más.

Una semanas después de la anterior notícia, parece que se han disparado las variantes de este gusano que se transmiten mediante clientes de mensajeria instantánea como messenger. Ya es raro no tener como mínimo un par de contactos infectados y esque se ha de ser cuidadoso a los links que accedemos y nunca descargar nada. Existen varias variantes que empiezan a utilizar servicios sociales virtuales como lo és el myspace para propagarse.

El otro dia enseñavamos una, hoy mismo, acabo de conseguir otra captura de una variante que en este caso crea un mensaje falso de tema como escusa un facebook.



Investigando sobre estos, además cada vez se utilizan métodos mas liósos para su detección y borrado como crear nombres de ficheros y entradas del registro con una palabra y unos 3 o 4 dígitos al azár. En éste caso además el virus tiene su propio motor de propagación ya que se autoenvia a sí mismo y no necesita depender de un link externo para propagarse.

0 comentarios:

 
Contacto: albert_lopb@killtrojan.net