 |
El exceso de confianza puede hacerle daños graves a su computadora y sus documentos.
Foto Ilustrativa/Al Día
|
Gusano renovado
El virus cibernético Netsky amenaza de nuevo Jéssica I. MONTERO SOTO
jessicamontero@aldia.co.cr
Parece la respuesta a un mensaje electrónico que usted no envió, pero contiene la nueva versión del gusano Netsky.R, el nuevo terror de la Internet. Esta vez, la alerta viene de la empresa de seguridad electrónica PandaLabs, pues esta nueva variante del “código malicioso” no solo protagoniza la mayor oleada de virus de la historia de la informática –junto con las familias de gusanos Mydoom y Bagle– sino que crea un archivo en el directorio de Windows con el nombre PandaAVEngine.exe, que contiene una copia del gusano.
“De esta manera, Netsky.R intenta confundir al usuario, para que éste crea que se trata de un archivo perteneciente a alguno de los productos antivirus de Panda Software. Sin embargo, esto no es así, por lo que, cuando el antivirus lo detecte, puede procederse a su eliminación sin mayor problema”, asegura PandaLabs.
Para prevenir los efectos de un posible encuentro con Netsky.R, las empresas actualizan constantemente sus productos para la detección y eliminación de este gusano. La página web www.pandasoftware.es ofrece, además, la posibilidad de analizar en línea las computadoras y brinda información detallada sobre Netsky.R.
Netsky.R se propaga a través del correo electrónico, en un mensaje con las siguientes características: en el Asunto o Subject aparece la indicación de respuesta y el aviso de que contiene un documento: Re: Document. También puede decir Re: Hi! o RE: your request (su solicitud) y otros mensajes semejantes. En el cuerpo de texto por lo general el contenido es muy breve, en inglés, como este:
Excuse me, the important document is attached (Disculpe, el documento importante está adjunto).
En caso de que el usuario abra el archivo, el gusano se envía a todas las direcciones que recoge en archivos que se encuentren almacenados en el equipo.
Cuando el primer archivo es ejecutado, se generan otros dos ficheros en la máquina. Además, Netsky.R ha sido diseñado para lanzar ataques de denegación de servicio) –entre el 12 y 16 de abril– contra las direcciones: emule.de; cracks.am; emule-project.net; kazaa.com y keygen.us.
Finalmente el gusano se introduce en el registro de Windows.
|
