{"id":523,"date":"2012-11-29T12:34:07","date_gmt":"2012-11-29T11:34:07","guid":{"rendered":"http:\/\/www.satinfo.es\/noticies\/?p=523"},"modified":"2012-11-29T12:35:01","modified_gmt":"2012-11-29T11:35:01","slug":"mcafee-avisa-de-un-brote-de-nuevas-variantes-del-gusano-w32autorun-worm-aaeb","status":"publish","type":"post","link":"https:\/\/www.satinfo.es\/noticies\/2012\/mcafee-avisa-de-un-brote-de-nuevas-variantes-del-gusano-w32autorun-worm-aaeb\/","title":{"rendered":"McAfee avisa de un brote de nuevas variantes del gusano W32\/Autorun.worm.aaeb"},"content":{"rendered":"

El gusano W32\/Autorun.worm.aaeb tiene la habilidad de infectar dispositivos extra\u00edbles as\u00ed como unidades de red montadas.<\/span><\/p>\n

La infecci\u00f3n puede iniciarse por una ejecuci\u00f3n manual del archivo infectado o, simplemente, por navegar en cualquier carpeta que contenga los archivos infectados en la que el archivo \u201cAutorun.inf\u201d pueda causar la ejecuci\u00f3n autom\u00e1tica del malware.<\/span><\/span><\/span><\/p>\n

Adem\u00e1s es capaz de a\u00f1adir una copia del propio malware en archivos Zip y Rar. <\/span><\/span><\/span><\/p>\n

Tambi\u00e9n tiene la posibilidad de descargar otros archivos malware y actualizarse de forma remota v\u00eda un servidor C&C.<\/span><\/span><\/span><\/p>\n

NOTA<\/span><\/em>:<\/em> <\/strong>De momento este malware ha sido detectado \u00fanicamente en EEUU y en Am\u00e9rica del Sur por lo que, por el momento<\/span>, no se considera como de alta peligrosidad en nuestro pa\u00eds.<\/span><\/span><\/span><\/p>\n

M\u00e9todo<\/span> de infecci\u00f3n y de propagaci\u00f3n<\/span>:<\/strong><\/span><\/span><\/span><\/p>\n

Se propaga creando copias de s\u00ed mismo en dispositivos de almacenamiento y en unidades de red montadas.<\/span><\/span><\/span><\/p>\n

Genera un archivo \u201cautorun.inf\u201d para permitir su ejecuci\u00f3n de forma autom\u00e1tica cuando cualquier sistema con la funci\u00f3n autorun habilitada se conecta a la unidad infectada.<\/span><\/span><\/span><\/p>\n

Modifica los atributos de los directorios de la unidad afectada para crear copias de s\u00ed mismo con el mismo nombre de fichero como carpeta y ocultarlas.<\/span><\/span><\/span><\/p>\n

Tambi\u00e9n busca archivos en las unidades extra\u00edbles con las extensiones indicadas a continuaci\u00f3n y modifica sus atributos para ocultarlos y crear copias de s\u00ed mismo como archivo oculto:<\/span><\/span><\/span><\/p>\n

mp3, avi, wma, wmv, wav, mpg, mp4, doc, txt, pdf, xls, jpg, jpe, bmp, gif, tif, png<\/strong><\/span><\/span><\/span><\/p>\n

Se asegura de mantener los ficheros con atributos de oculto manteniendo el valor del registro de sistema ShowSuperHidden a \u201c0\u201d.<\/span><\/span><\/span><\/p>\n