En las últimas horas se han comenzado a difundir rápidamente nuevas variantes del conocido virus informático Sober. Hay fabricantes de Antivirus, como Kaspersky Labs, o McAfee que aseveran haber localizado ya tres versiones diferentes.Como está sucediendo últimamente, el caos en la nomenclatura es total y cada desarrollador de anti virus las denomina distinto.
Todas las versiones llegan en un archivo adjunto que contiene al gusano informático. El tamaño es de aproximadamente 130 KB. Los mensajes, como todos los Sober, está en Inglés o Alemán. Los archivos adjuntos utilizan diferentes nombres, extraídos de una lista. Algunos de estos nombres son: "Liste.zip", "Word-Text.zip", "Word-Text_packedList.exe", etc.
Cuándo se clickea el archivo adjunto se activa el gusano. Una vez ejecutado, aparece un mensaje de error falso de tipo Windows que dice "WinZip .....Module is missing Error". En todos los caso el virus se instala en el sistema de Windows para garantizar que cada vez que se utilice el sistema el virus se active. El gusano utiliza direcciones robadas del disco infectado para auto-enviarse y propagarse a otras máquinas.
Lecturas Recomendadas:
|
