IMG-0012.zip Alerta virus en MSN Messenger

Posted on Thursday 13 September 2007


Últimamente un contacto/amigo del instituto me está mandando periódicamente un fichero adjunto “IMG-0012.zip” como veis en la imagen de cabecera. Hace tiempo que no hablamos, por lo que me parecía sospechoso. Así que buscando información he encontrado el articulo para la información y desinfección en Alerta-Antivirus.es:

Gusano cuya propagación se realiza mediante los clientes de mensajería instantánea de Microsoft (Windows Live Messenger, MSN Messenger y Windows Messenger) a toda la lista de contactos.

El idioma del mensaje enviado varía según el lenguaje establecido para el equipo, con texto del estido de los siguientes: “oye voy a poner esa foto de nosotros en mi myspace :->” o “jaja recuerda cuando tuviste el pelo asi”.
Junto al mensaje llega un fichero de nombre ‘IMG-0012.zip’.

Abre una puerta trasera en el sistema que permite a un atacante remoto, entre otras acciones, listar/detener procesos, robar información del sistema y descargar/ejecutar código malicioso.

Yo incluyo las frases “hola esas son las fotos” y “voy a poner esa foto de nosotros en mi blog ya”. Iré actualizándolas ya que soy testigo de primera mano…
Otra más: “jaja debes poner esa foto como foto principal en tu myspace o algo
Espero que os sirva de alerta y no os fiéis de todo lo que os llega adjunto por el MSN.


1 Comment for 'IMG-0012.zip Alerta virus en MSN Messenger'

  1.  
    July 21, 2010 | 4:41 am
     

    < blockquote >< a href=”http://medicamentspot.com/”>MedicamentSpot.com. Canadian Health&Care.No prescription online pharmacy.Special Internet Prices.Best quality drugs. High quality drugs. Buy drugs online< /a >…

    Buy:Advair.Lasix.Acomplia.Cozaar.Zetia.Amoxicillin.SleepWell.Prozac.Wellbutrin SR.Zocor.Ventolin.Lipothin.Female Cialis.Nymphomax.Aricept.Female Pink Viagra.Buspar.Lipitor.Seroquel.Benicar….

Leave a comment

(required)

(required)


Information for comment users
Line and paragraph breaks are implemented automatically. Your e-mail address is never displayed. Please consider what you're posting.

Use the buttons below to customise your comment.


RSS feed for comments on this post | TrackBack URI