Nuevo Virus Messenger llamado Sohanad.I

Nuevo Virus Messenger llamado Sohanad.I. Ayer mismo apareció una nueva versión del Gusano Sohanad, se trata de un gusano que se propaga a través de diferentes aplicaciones de mensajería instantánea:’Yahoo! Instant Messenger’, ‘Microsoft Windows Live Messenger’, ‘Microsoft Messenger’ y ‘AOL Instant Messenger’. Altera la barra de título de Internet Explorer y cambia su página de Inicio; deshabilita el Administrador de Tareas y el Editor de Registro de Windows y modifica la configuración de ‘Yahoo! Instant Messenger’.

Características:

  • Peligrosidad: Baja (superior a las versiones anteriores)
  • Nombre completo: Worm.W32/Sohanad.I@IM
  • Tipo: [Worm] – Programa que se replica copiándose entero (sin infectar otros ficheros) en la máquina infectada, y a través de redes de ordenadores
  • Plataforma: [W32] – Ejecutable PE (.EXE, .SCR, .DLL) que corre en Windows de 32 bits: 95, 98, Me, NT, 2000, XP, 2003
  • Mecanismo principal de difusión: [IM] – Se propaga mediante programas de Mensajería instantánea, como MSN Messenger o AIM
  • Alias: WORM_SOHANAD.I (Trend Micro)Los mensajes con enlace malicioso serán los siguientes:
  • http://{OMITIDO}thecoolpics.com/hot.jpg 😡
  • «hot pics this week » http://{OMITIDO}thecoolpics.com/hot.jpg :x»
  • «;) 1 of my vacation pictures » http://{OMITIDO}thecoolpics.com/vacation2.jpg
  • «Screenshot of new windows version _ Windows Vista » http://{OMITIDO}thecoolpics.com/vista.jpg so cool :D»
  • «Images shot in Iraq _ The war will never end » http://{OMITIDO}thecoolpics.com/Iraqwar.jpg
  • «oh my god , i’ve won a 20000 usd lottery :O » http://{OMITIDO}thecoolpics.com/mylottery.jpg
  • «never click into the links like something in this image » http://{OMITIDO}thecoolpics.com/dontclick.jpg #:-S !!! «
  • «:( the page cannot be displayed » http://{OMITIDO}thecoolpics.com/error.jpg Something was wrong !!! Check it again and tell me later. THanks»
  • «My pics » http://{OMITIDO}thecoolpics.com/mypics.jpgb-(
  • «Miss World 2006: » http://{OMITIDO}thecoolpics.com/MissWorld.jpg !!»
  • «Do you realize who is in this image: » http://{OMITIDO}thecoolpics.com/who.jpg . Just think for a moment and tell me soon ;))»Ya sabes que lo principal para no infectarte es no hacer caso a enlaces desconocidos, no hagas click en enlaces de usuarios desconocidos o de los que no te fies y no aceptes ningún tipo de archivo que no hayas pedido.Si quieres ver la solución estando infectado, como actúa el virus y todos los detalles entra en Este Enlace de Alerta-Antivirus.

    Fuente: Www.PortalMesLive.com Equipo PortalMes.com

  • Scroll al inicio