Diario Tecnologico - Gusano Nuresh aprovechó San Valentín para infectar Pcs

Nurech.B llega en mensajes que simulan ser felicitaciones típicas de San Valentín. Para ello utiliza asuntos como “Happy Valentine's Day” o “Valentines Day Dance”.

(DT, AGENCIAS) PandLabs detectó la aparición de Nurech.B, un gusano que llega en mensajes que simulan ser felicitaciones de San Valentín. Se da la circunstancia de que su predecesor, Nurech.A fue capaz de provocar un alerta naranja hace pocos días, utilizando la misma temática.

Las tecnologías proactivas TruPreventTM de Panda han detectado y bloqueado a Nurech.B sin conocerlo. Por ello, los computadores que disponen de ellas han estado protegidos en todo momento.

Los mensajes de correo en los que se propaga Nurech.B tienen asunto variable. Algunos de ellos son: “Happy Valentine's Day”, “Valentines Day Dance”, “The Valentines Angel”. El remitente del email es también variable, si bien siempre es un nombre de mujer como Sandra, Willa, Wendy o Vicky.

El archivo adjunto a dicho mensaje, y que contiene al gusano, simula ser una tarjeta de felicitación electrónica. Para ello emplea nombres como “Greeting Postcard.exe”, “Greeting card.exe” o “Postcard.exe”, entre otros.

En caso de que el usuario ejecute el archivo adjunto, el gusano crea varios ficheros en el computador. Uno de ellos es una copia de sí mismo, mientras que otro, llamado wincom32.sys es un rootkit que oculta la presencia de Nurech.B. El gusano también desactiva los procesos de diversas aplicaciones de seguridad que puedan estar instaladas en el sistema.

“El autor de este gusano esta decidido a provocar una epidemia utilizando el reclamo de San Valentín. Al parecer, viendo que su predecesor, Nurech.A provocó una alerta hace unos días, vuelve a intentarlo el mismo día de San Valentín para conseguir más efectividad”, afirma Luis Corrons, director de PandaLabs, que añade: “Recomendamos no abrir ningún tipo de felicitación de San Valentín, o cualquier otro mensaje, sin haberlo analizado antes con un antivirus actualizado”.