Vuelve el gusano Sober, peligroso virus comprimido en ZIP

Symantec advierte en un comunicado de la peligrosidad de una nueva versión del gusano Sober que se está extendiendo principalmente mediante el correo basura (o Spam).

El gusano suele enviar correos electrónicos con algunos de estos asuntos:

• Ihr Passwort wurde geaendert!
• Fehlerhafte Mailzustellung
• Ihr Account wurde eingerichtet!
• Your Updated Password!
• Error in your eMail
• ...

Lo realmente peligroso es el contenido del archivo adjunto, un ejecutable llamado Winzipped_Data-Files.exe, y que es enviado comprimido en un archivo ZIP cuyo nombre puede variar entre Passw_Data[números aleatorios].zip, PDaten[números aleatorios]].zip, Mail_Data[números aleatorios]].zip, Anleitung[números aleatorios].zip

Este gusano tras infectar el PC crea varios archivos en el directorio del sistema, desactiva el centro de seguridad de Windows, desactiva las actualizaciones automáticas, desactiva el firewall, modifica el driver TCP de Windows, intenta detener cualquier proceso relacionado con los antivirus más famosos, escanea nuestro PC en busca de direcciones de correo electrónico y se envía una copia de si mismo a dichas direcciones. Una joya vaya.

Como siempre desde aquí recomendamos a los lectores no abrir nunca un fichero adjunto si proviene de una dirección desconocida o es algo no solicitado, emplear un antivirus actualizado y tener al menos una copia de seguridad de los archivos más importantes.

Twittear

Artículos relacionados:

1. Moaphie.A, Nuevo virus gusano que se propaga por MSN Messenger
2. Peligroso virus afecta a miles de usuarios del MSN Messenger
3. Peligroso virus troyano en un video sobre Semana Santa: Banker.LSL
4. Virus para Yahoo Messenger, estado de alerta, se propaga como un gusano tipo worm
5. Un bikini peligroso para nuestro ordenador en forma de vídeo en Facebook que es un virus
6. Virus gusano RBOT.EKK actua peligrosamente como un bot en el servidor irc