Hard Software .es

Desde hace algunas semanas se viene propagando un virus a través de servicios de Mensajerías Instantáneas, HTTP y recursos compartidos de Redes LAN. seguramente alguien ha recibido algún mensaje de uno de sus contactos con el texto “…oye!! voy a poner esa foto nuestra en myspace…” o “… voy a subir la foto que nos sacamos en nuestro blog…” todo esto acompañado de un archivo comprimido con el nombre “IMG-0012.zip” o similares (ver imagen). este virus ya fue identificado por Kaspersky Lab (punto para Kasp) que lo incluyó dentro del tipo Backdoor.Win32.Rbo. es decir un gusano que que una vez ha infectado el sistema se ejecuta en segundo plano, mientras abre una puerta trasera que dá entrada a quien lo controle a nuestro sistema para ejecutar ciertas acciones, introducir codigo mailicioso y robar información. el virus esta catalogado como de peligrosidad minima aunque el problema reside en su enorme dispersibilidad, ya que una vez en nuestro sistema se enviará automaticamente a todos nuestros contactos del MSN Messenger y otros servicios de mensajeria instantanea como ser el Yahoo MSG, etc. La difusion a través de HTTP es minima (aunque se puede recibir por correo electrónico), sin embargo se expande por las redes LAN de la misma manera que por el Messenger, aunque en este caso lo hace utilizando los recursos compartidos de la propia red.
Hay varias formas de eliminar este virus, como he dicho antes el antivirus Kaspersky lo reconoce como un virus y lo eiliminara o lo bloqueara dependiendo de si el archivo se esta ejecutando en ese momento en la memoria operativa, si es asi entonces la forma de eliminarlo es abriendo el administrador de tareas y deteniendo el proceso del archivo en ejecucion para luego eliminarlo mediante el antivirus o manualmente. el virus se instala en el directorio Windows (depende de la version de su O.S) y se copia bajo el nombre de “lsass.exe” para luego liberar el achivo IMG-0012.zip (este es el archivo que se debe eliminar). la otra solucion es utilizando la restauración del sistema a un punto anterior, aunque esto borrara todos los archivos ejecutables que no hallamos respaldado, pero es una solucion rapida y eficaz. para mas informacion consulten la pagina.. http://www.alerta-antivirus.es/virus/detalle_virus.html?cod=7135 donde encontrarán la lista de mensajes con los que este virus se manifiesta y una informacion detallada sobre como eliminarlo del sistema. La eficacia de otros antivirus al tratar con este Gusano varia ya que el popular “Mc Afee” no lo reconoce como una amenaza, aunque si el Antivirus “Pánda”. por mi parte diré que no me he arriesgado a probar la eficacia de mi antivirus con este especimen.

Comparte este artículo