22/03/02

NOTICIAS

"Mylife.B", los escándalos políticos inspiran a los creadores de virus


[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Otras noticias]

La nueva versión de este gusano de correo masivo muestra una imagen cómica, que quizá pretenda ser crítica, de Bill Clinton
Los expertos en seguridad están de acuerdo en asignar a este nuevo virus que se difunde masivamente a través del correo electrónico un nivel de riesgo medio-alto.

La primera versión de Mylife, Mylife.A, se descubrió el 7 de marzo, y se clasificó como gusano de propagación masiva a través del correo electrónico. Escrito en Visual Basic se presenta en un archivo UPX comprimido.

El adjunto infectado en el que llega Mylife.A se denomina MYLIFE.SCR, y cuando el usuario no resiste la tentación y lo abre muestra una bonita imagen pictórica de una joven, que desencadena la infección: Mylife.A se envía a sí mismo a todas las direcciones de la libreta Outlook.

Lo peor es que implica una potencial carga destructiva muy dañina: puede borrar los archivos con extensión .SYS, .COM, .EXE y algunas más.

Ahora aparece Mylife.B, para que no nos olvidemos de este gusano, con los mismos alias que su versión original: Caric y Cari. Se ha detectado por primera vez hoy 22 de marzo y se está difundiendo a gran velocidad por Asia y Australia. Su programación parte también de Visual Basic, en un formato UPX comprimido.

El adjunto que llega a nuestro correo electrónico es, en este caso, CARI.SCR, y al hacer doble clic sobre el archivo (deporte favorito de muchos internautas, a pesar de todas las recomendaciones en contra de los expertos de seguridad) muestra asimismo una imagen, aunque bien distinta a la que permite visualizar la versión A: “divertida” caricatura del ex-presidente norteamericano Bill Clinton, con un saxofón del que cuelga una prenda íntima femenina.

Entonces el gusano se copia a sí mismo en el Directorio de Sistemas de Windows y se difunde a través de Outlook.

En su payload figura igualmente la capacidad de borrar archivos con múltiples extensiones: .SYS, .VXD, .OCX.

La mayoría de los anti-virus ya detectan este nuevo código viral que amenaza con eliminar muchos de nuestros archivos.


Copyright © VIRUSPROT.COM