|
|
| Noticias |
Un gusano propagado como si del soporte de Microsoft se tratara
[20-05-03]
El gusano se conoce como Palyh, Manks o Emesache, y se trata de un código difundido a través del correo electrónico que supuestamente se remite desde el soporte de Microsoft con la dirección support@microsoft.com.
Tiene su propio motor SMTP y se envía a todas las direcciones que encuentra en archivos .txt, .eml, .htm, .dbx, .wab, los cuales se almacenan en HNKS:INI en el directorio de Windows del pc afectado.
El asunto del mensaje varia, el cuerpo es fijo, y te invita a ejecutar el archivo adjunto, que es el que contiene el código del gusano. Una vez instalado es capaz de actulizarse e instalar aplicaciones en el sistema, como troyanos.
Está escrito en Visual C++ y se ha diseñado para estar activo y propagarse hasta el 31 de mayo.
Más información en:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_PALYH.A
Fuente: DATA SECURITY CENTER
Noticias actuales...
Archivo de noticias...
|
|
|
| |
|
|
Gratis Servicio de noticias
|
|
|
Tus Sugerencias son bienvenidas
Pincha Aquí |
¡¡Lista de correo!!
Introduzca su correo:
|
|
