Nuevo virus gusano de difusión masiva a través de las listas de Outlook

Nombre de virus: VBS/Carnival @ MM

Alias conocidos: Brazilian_Carnival

Riesgo Infección: Alto (Bajo, Alto, Muy Alto)

Activación: Envía mails a las listas de Outlook, con fichero gusano anexado.

Propagación: Por ejecución fichero recibido por e-mail, Brazilian_Carnival.jpg.vbs

Detección: DATS 4125

Motor necesario: 4.0.70

Infección actual: Inicial (Inicial, Media, Elevada)

Un nuevo virus, esta vez procedente de NorteAmérica, ha sido controlado por McAfee con los DATS 4125 y engine 4.0.70,

El virus entra en los ordenadores a través de un e-mail con los siguientes datos:

Asunto: Next Week : Brazilian Carnival
Cuerpo: That’s Great ...
Anexo : Brazilian_Carnival.JPG.vbs

y si se ejecuta doble click sobre el fichero anexado, se iniciará el script de visual basic, en lugar de visualizar el esperado JPG con una imagen del carnaval de Brasil. Con ello se autoenvíará a todas las direcciones de las libretas del Outlook, propagando el mail infectado a todos los conocidos inscritos en dichas libretas.

Además se guarda a sí mismo en la máquina infectada, en la carpeta TEMP.

La ejecución de nuestro fichero VBSFIX, evitará los riesgos de ejecutar ficheros de VBS por equivocación. Vean la información en PANVBS.EXE o en el apartado de utilidades de nuestra web, www.satinfo.es, de donde bajar también dicha utilidad.

Una vez mas recordamos lo importante que es no abrir ni ejecutar los ficheros que lleguen anexos a un e-mail, aunque se conozca su remitente. Si no se espera el fichero anexado, confirmar que quien lo envía sepa que realmente lo ha enviado, pues de lo contrario puede tratarse de un autoenvío vírico, a pesar de que indique venir de un conocido, y mucho mas cuidado si no se conoce o no hay remitente.

A partir de los DATS 4125 y engine 4.0.70, ya se controla este virus, por lo que pueden bajar de nuestra web el fichero DATS4025.ZIP (o superior) y proceder al Autoupdate, o si además quieren actualizar el engine, bajar el SDAT4125.EXE y ejecutarlo, en cuyo caso se dispondrá de DATS4025 y engine 4.1.40.

SATINFO, VIRUSCAN SPAIN SERVICE 2-3-01

Anterior