{"id":189,"date":"2007-05-26T15:24:24","date_gmt":"2007-05-26T18:24:24","guid":{"rendered":"http:\/\/talsoft.com.ar\/weblog\/?p=189"},"modified":"2007-05-26T15:24:24","modified_gmt":"2007-05-26T18:24:24","slug":"msn-con-bichos","status":"publish","type":"post","link":"https:\/\/www.talsoft.com.ar\/site\/es\/msn-con-bichos\/","title":{"rendered":"MSN con bichos"},"content":{"rendered":"

Desde el viernes pasado se est\u00c3\u00a1n propagando nuevas variantes de gusano por MSN. La particularidad de estos espec\u00c3\u00admenes radica en que sus textos est\u00c3\u00a1n en castellano habiendo gran cantidad de usuarios que est\u00c3\u00a1n cayendo en la trampa de \u00abmir\u00c3\u00a1 mis fotos que me saqu\u00c3\u00a9 el fin de semana\u00bb.
\nVeamos de que se trata. Nos llega un mensaje proveniente de un amigo (ya infectado) a nuestro MSN diciendo que nos bajemos sus fotos:
\n<\/a>Como podemos ver en la imagen, el gusano tambi\u00c3\u00a9n funciona en el Windows Messenger que instala Windows por defecto ya que s\u00c3\u00b3lo se utiliza el protocolo de env\u00c3\u00ado de MSN independientemente del cliente de mensajar\u00c3\u00ada utilizado (tambi\u00c3\u00a9n funciona con Gaim, trilliam, etc).
\nEl lugar desde donde se descarga el gusano http:\/\/usuarios.lycos.es\/shark***\/*******.zip ya ha sido dado de baja pero seguramente aparecer\u00c3\u00a1n otras versiones del gusano con otras direcciones.<\/p>\n

Luego de ello, si caemos en la trampa, descargamos y ejecutamos el archivo, seremos infectados y ayudaremos a la propagaci\u00c3\u00b3n de este gusano.
\n<\/a>Como podemos ver el gusano, que ha sido desarrollado en Visual Basic 6.0, se asegura su ejecuci\u00c3\u00b3n la pr\u00c3\u00b3xima vez que se inicie Windows grabandose a s\u00c3\u00ad mismo como \u00abC:\\WINDOWS\\System32\\sp2.exe\u00bb.<\/p>\n

Curiosidad:<\/span> El autor del gusano parece hacerse llamar \u00abFireAngel\u00bb y guarda sus creaciones en
\nC:\\Documents and Settings\\FireAngel\\Mis documentos\\Folders\\c\u00c3\u00b3digos vb6\\other infeccion worm\\Project1.vbp
\n<\/a>Luego de ejecutado \u00absp2.exe\u00bb, deshabilita el administrador de tareas para evitar que el usuario pueda ver los procesos activos:
\n<\/a>Esto lo logra modificando la clave del registro: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableTaskmgr al valor \u00ab1\u00bb<\/p>\n

Se puede eliminar el gusano manualmente eliminando la clave Run del registro, modificando el valor del \u00abDisableTaskmgr\u00bb a 0 y por \u00c3\u00baltimo borrando el archivo \u00absp2.exe\u00bb mencionado.<\/p>\n

Algunos Antivirus a\u00c3\u00ban no lo detectan y esto puede deberse a la cantidad de variantes que hay actualmente.
\n<\/a>Por eso NO ejecutes nada que no conozcas.<\/span><\/p>\n

Fuente: http:\/\/seguinfo.blogspot.com\/<\/a>\u00c2\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Desde el viernes pasado se est\u00c3\u00a1n propagando nuevas variantes de gusano por MSN. La particularidad de estos espec\u00c3\u00admenes radica en que sus textos est\u00c3\u00a1n en castellano habiendo gran cantidad de usuarios que est\u00c3\u00a1n cayendo en la trampa de \u00abmir\u00c3\u00a1 mis fotos que me saqu\u00c3\u00a9 el fin de semana\u00bb. Veamos de que se trata. Nos llega […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-189","post","type-post","status-publish","format-standard","hentry","category-profesional"],"_links":{"self":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/189","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/comments?post=189"}],"version-history":[{"count":0,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/189\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/media?parent=189"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/categories?post=189"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/tags?post=189"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}