Nuevo gusano para AIM que se propaga como WGA

Los usuarios de AIM (AOL Instant Messenger) durante esta semana están siendo tentado por un nuevo virus gusano que se hace pasar por el programa Avanzado de Windows Genuino de Microsoft (Windows Genuine Advantage, WGA).

Según el antivirus Sophos el gusano WGA, conocido como Cuebot-K, se registra como un controlador del sistema llamada wgavn.

Este gusano se presenta al arranque un mensaje del programa de validación de Windows Genuino, desactiva el cortafuegos y abre puertas de acceso traseras en los ordenadores infectados, permitiendo a los usuarios maliciosos conseguir un acceso remoto para programar a ataques DDoS.

Más información en Sophos

vía: bigblueball

Scroll al inicio