| Drackon |  |
|
2005-04-20 00:23 - Respuestas: 1 - Tema nº: 32145
Hola a Todos:
Uno de mis contactos me envió este mensaje acerca de un virus que esta corriendo en el messenger les paso el mensaje para que tengan cuidado, no se si ya lo sepan pero de todos modos se los envío
Nombre: W32/Kelvir.F
Alias: W32/Kelvir.U, W32/Kevir.C, IM-Worm.Win32.Kelvir, IM-Worm.Win32.Prex.a
Resumen:
Kelvir.F es un gusano de Instant Messenger o Mensajero Instantáneo de MSN, el cual se disemina enviando una liga de su archivo a través de MSN Messenger. El gusano intenta descargar y correr un archivo desde Internet.
W32/Kelvir.F se disemina por messenger a través del envío de mensajes a todos los contactos de la computadora que se encuentre infectada. Este gusano invita a los usuarios a visitar una página web, el mensaje que envía se escoge aleatoriamente, pudiendo ser cualquiera de los siguientes:
wow, i almost fell off the chair when i saw this
haha i just found the funniest drawing, check it out
wow, this drawing makes you feel like your on some type of drug lol! see it! u'll like it
Getting fucked is never the same, see this!
This face, it looks like a alien
People say this is real, u might wanna check this out
Who does something like this..
Es importante mencionar que existen versiones de Kelvir detectadas por F-secure como Bropia. Esto depende del archivo que descarga, ya que alguna de ellas descarga el archivo spbot y otras rbot la cual es una serie de herramientas para que un hacker tenga acceso remoto a una computadora.
La computadora se infecta solamente si el usuario da clic en la liga o URL que le envía el contacto.
Desinfección
Para eliminar este gusano simplemente se requiere borrar el archivo del disco duro si esto no es posible, se recomienda renombrar los archivos contaminados, reiniciar la máquina y posteriormente eliminar estos archivos.
Si su computadora se infecto con rbot, usted puede descargar una utilería para limpiar su PC de este backdoor desde:
http://servicios.t1msn.com.mx/virfix/f-bot.exe
Recomendación:
Si usted utiliza messenger regularmente, antes de dar clic a una liga que le sea enviada por este medio, pregunte al remitente si efectivamente le esta enviando algo. Muchas veces confiamos ciegamente en nuestros contactos, sin embargo si alguno de ellos esta infectando puede estar enviando mensajes a sus contactos sin siquiera saberlo y con ello esta infectando otros equipos.
| |
|
|
| Hurricane |  |
|
Re: Ojo con el MSN ¡¡¡¡¡¡ - 2005-04-20 12:30 - Respuesta 2
Efectivamente, así es. En VSAntivirus.com encuentras información del Gusano, además de lo necesario para poder eliminarlo.
Gracias por contarnos, Drackon
Saludos
HURRICANE
| |
|
|
|
