Nuevo virus por la red: Lovgate.C

por Galache 25/02/2003 ...

Según el último informe de Panda Software, el gusano/troyano W32/Lovgate.C se propaga vía correo electrónico y se oculta usando diferentes nombres en posibles carpetas compartidas.

Su difusión la hace camuflado en un fichero adjunto en correos con asuntos como:

-- Documents

-- Evaluation copy

-- Pr0n!

Archivos adjuntos del tipo:

-- Docs.exe

-- Sex.exe

-- Setup.exe

Y cuerpos del mensaje del estilo de:

-- Send me your comments...

--: Adult content!!! Use with parental advisory.

-- Test it 30 days for free.

De llegar a ejecutar el fichero, el virus es capaz de hacer copias de sí mismo en carpetas compartidas y camuflarse con nombre aleatorios del tipo:

--fun.exe

--humor.exe

--docs.exe

Puede responder a los mensajes sin leer existentes en la bandeja de entrada junto con el archivo infectado y el texto:

--YAHOO.COM Mail auto-reply:

--I'll try to reply as soon as possible.

--Take a look to the attachment and send me your opinion!

Por si esto no fuera suficiente, para asegurar su ejecución cada vez que se inicie el equipo, accede al registro modificándolo, es capaz de abrir un puerto permitiendo el acceso a nuestro equipo de manera remota, y envía una notificación a hacker117@163.com.

Se aconseja actualizar el sistema antivirus que poseamos y la existencia en nuestro equipo de un Firewall que controle los puertos, ya que como véis, nadie está a salvo hoy en día.


Tags: Redes

Más información: http://www.pandasoftware.com