Los nuevos virus reportados durante la semana 30 Oct-5 de Nov 2006, son:
El Gusano SPIAG
El Gusano STRATION.G y
El Gusano SOHANAD.AC
Acerca del gusano SPIAG
Spiag es un gusano reportado el 30 de Octubre del 2006, de propagación masiva a través de mensajes de Correo con Asunto Contenido y archivo Anexado definido en idioma italiano.
Descarga copias de sí mismo de un portal de encuentro de parejas y se conecta a una galería de videos porno ubicada en Italia.
No tiene efectos nocivos, pero por sus características de MultiSPAM, a causa de su envío veloz y masivo de mensajes congestiona el tráfico de Internet entre las zonas geográficas de mayor propagación.
Es un PE (Portable Ejecutable) e infecta Windows 98/Me/NT/2000/XP y Server 2003, está desarrollado en MS Visual C++ Assembler con una extensión de 60KB y comprimido con y comprimido PE-Crypter.
A través de su propio SMTP (Simple Mail Transfer Protocol) se auto-envía a las direcciones de correo contenidas en la Libreta de Direcciones de Windows (WAB).
Acerca del Gusano STARTION.G
Stration.G es un gusano reportado el 31 de Octubre del 2006, de propagación masiva a través de mensajes de Correo con Remitente disfrazado bajo la técnica Spoofing, Asuntos, Contenidos aleatorios y archivos Anexados con doble extensión, separados con espacios en blanco.
Intenta también descargar una copia de sí mismo desde diversos sitios web. También puede ser propagado eventualmente por canales del IRC (Internet Chat Relay).
Tiene las características de MultiSPAM, debido a su envío veloz y masivo de mensajes de correo que congestiona el tráfico de Internet.
Libera un archivo de nombre aleatorio con extensión .TXT que ejecutado por la Libreta de Notas de Windows, muestra caracteres “basura”.
Es un PE (Portable Ejecutable) e infecta Windows 98/NT/Me/2000/XP y Server 2003, está desarrollado en Assembler con una extensión de 74KB y comprimido con rutinas propias.
A través de su propio SMTP (Simple Mail Transfer Protocol) se auto-envía a las direcciones de correo contenidas en la Libreta de Direcciones de Windows (WAB).
Acerca del Gusano SOHANAD.AC
Sohanad.AC es un gusano residente en memoria reportado el 02 de Noviembre del 2006 que ingresa a los sistemas a través de visitas a páginas web infectadas o de la mensajería Instantánea Yahoo Messenger (YM).
Modifica la configuración de Yahoo Messenger, deshabilita el Administrador de la Barra de Tareas y el Editor de Registros de Windows y cambia la página de Inicio del Internet Explorer.
Descarga copias de sí mismo de un sitio web ubicado en Tailandia.
Es un PE (Portable Ejecutable) infecta Windows 98/Me/NT/2000/NT/XP y Server 2003, está desarrollado en Visual C++ con una extensión de 178KB y comprimido con el utilitario UPX (Ultimate Packer for eXecutables)
Fuente: perantivirus.com
Para más información visitar:
