| :: Aparece gusano que redirecciona a webs pornográficas |
 Un nuevo código maligno denominado WORM_WALLON.A comenzó a diseminarse por la red de Internet, principalmente en Europa, Medio Oriente y Africa, aprovechando vulnerabilidades del explorador de Internet y del Outlook Express.
De acuerdo con expertos del laboratorio global de investigación de Trend Micro, el atacante oculta la dirección URL verdadera de una página Web para propagar este virus, que provocó alerta amarilla.
El WORM_WALLON.A crea en el registro la entrada HKEY_CURRENT_USER software Microsoft y realiza una rutina de envío masivo de correo electrónico que redirecciona a un sitio pornográfico.
Entonces, se descarga un archivo WMPLAYER.EXE en la carpeta del reproductor de Windows Media, cuando el archivo se ejecuta inicia a su vez la descarga de otro denominado ALPHA.EXE el cual queda alojado en el directorio raíz de la computadora.
Así, queda en la memoria de la computadora y continuamente abre páginas pornográficas o publicitarias en la terminal infectada.
Enlaces relacionados
www.trendmicro.com
Fuente: iblnews.com
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
 Agregar a favoritos
 Versión Imprimible
 Enviar a un Amigo
Compartir:
   
Notas pasadas
- No intentes controlar Internet, aprovéchalo
- En la India no usarán Windows
- Microsoft afronta demanda por la tecnología .Net
- Francia, España y Estados Unidos son los países con más PCs infectados
|
