|
Nombre común: Zasi
Nombre técnico: Trj/Downloader.Zasi
Peligrosidad: Muy baja
Alias: Downloader-BN.b TrojanDownloader:Win32/Zasil
Efectos: Su principal objetivo es controlar el ordenador afectado y permitir que lo puedan controlar otros usuarios.
Plataformas que infecta: Windows XP/2000 Pro/NT/Me/98/95
Fecha de aparición: 25/06/2003
¿Está en circulación? No
Descripción Breve
Zasi es un troyano cuyos efectos resultan variables, puesto que hace uso de ficheros que descarga desde servidores remotos. En función de los ficheros que descargue, los efectos variarán.
Zasi se propaga a través del correo electrónico, en un mensaje de correo que se hace pasar por una comunicación oficial de Microsoft. Este correo invita a visitar una página web y descargar un parche de seguridad para el sistema operativo Windows.
Cuando el usuario accede a esa página web, se descargan en su ordenador una serie de ficheros que contienen el código vírico.
Síntomas Visibles
Zasi resulta muy sencillo de reconocer, puesto que:
Llega al ordenador en un mensaje de correo con el siguiente mensaje:
[spam] IMPORTANT!! Critical security hole in Windows!
Dear Windows User!
New Windows 9x/2000/NT/XP critical patch has been released.
Due to security problems, your system needs to be updated as earlier as possible.
You can download an update patch on Windows Update site: http://www.windows-update.com
Best regards,
Windows Update Group
Cuando el usuario lee el mensaje y accede a la página web indicada, comienzan a abrirse ventanas con el navegador de Internet Explorer, hasta bloquear el ordenador.
Información actualizada: 25/06/2003. |
|
