Alerta por un troyano que se difunde por MSN Messenger

Publicado: septiembre 12, 2007 en Articulos
Es un virus creador de redes de computadoras zombies que se propaga con mensajes en castellano, portugués e inglés. Cómo prevenirse ante esta plaga

Un virus que actúa sobre el servicio de mensajería instantánea de MSN se propaga en forma masiva en distintos países de Iberoamérica, según un informe privado.

La empresa ESET anuncia la detección de este código malicioso, que se envía con mensajes en español, portugués y también en inglés.
El troyano Win32/SdBot fue detectado en la Argentina, Uruguay, Chile y España.

Este troyano es un bot (ver más en notas relacionadas) que utiliza la mensajería instantánea como medio de propagación, pero que una vez infectado el equipo, toma control de la computadora transformándola en una PC zombie que forma parte de una botnet.

Eset había informado a principios de mes sobre la masiva propagación de troyanos bot creadores de las redes de zombies en su ranking estadístico mensual (ver notas relacionadas), ya que los creadores de malware, tienen como principal objetivo agregar nuevos equipos a sus redes botnet para luego utilizarlas en beneficios propio según les convenga.

En este caso, un equipo infectado por el SdBot aprovecha la conexión de los usuarios al MSN para enviarse a sí mismo a todos los contactos del equipo infectado. Esto lo hace mediante múltiples mensajes en castellano, portugués e inglés.

El mensaje invita al usuario a aceptar el archivo enviado a través de distintas frases como pueden ser: “jajajaja recuerda cuando tuviste el pelo asi” o “Esta es la foto nuestra que voy a poner en MySpace”; como posibles mensajes en castellano, mientras que en inglés podría ser “Wanna see the pics from my vacation”.

El archivo enviado por el equipo infectado tiene siempre el mismo nombre base: IMG-0012, aunque también en algunos casos se envía como IMG-0012 (texto variable). Este archivo siempre está comprimido en formato .zip o .rar, y es el que contiene al troyano bot Win32/SdBot, el cual tiene exactamente el mismo nombre que el archivo comprimido y es de extensión .com.

El principal problema de este tipo de malware, según Eset, es que cuando infecta un equipo, el creador del malware y administrador de la red botnet toma total control del equipo infectado formando de esta manera una inmensa red de equipos zombies que pueden ser utilizados para enviar spam, para continuar con la propagación del troyano bot, para propagar cualquier otro malware, para robar información personal del equipo infectado, o cualquier otra actividad maliciosa posible.

“Las redes botnet es el tipo de malware de mayor actividad de hoy en día, ya que lamentablemente el creador del troyano bot puede utilizar nuestros equipos de la manera que le plazca, hasta puede alquilar la red como un servicio para enviar spam o cualquier otra amenaza informática”, dijo Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica.

“Es completamente importante recordar los consejos de nunca aceptar un archivo no solicitado por MSN y en caso de querer hacerlo, hay que estar seguro que nuestro contacto realmente nos esté enviando ese archivo, ya que por descuido y confianza podríamos estar infectando nuestros equipos”, concluyó Borghello.

comentarios
  1. diego dice:

    muy bueno, pero muy tarde… cai redondito ante el maldito troyano, pero porfabor, PONGAN ALGUNA SOLUCION!!!!! gracias…

  2. Lestat dice:

    Aqui te dejo dos herramientas para eliminarlo:

    http://www.atribune.org/downloads/rdrivrem.zip

    http://www.f-secure.com/tools/f-bot.exe

    si no fueras capaz, pasate por http://www.TrucosWindows.net y te ayudaremos a eliminarlo

    Un Saludo
    ATT:Lestat

  3. EN MI MSN TIENE UN TROYANO QUIER QUE ME AYUDE COMO ELIMINARLO

  4. Lestat dice:

    Pasate por aqui,http://www.trucoswindows.net/foro/index.php y te ayudaremos

    Un Saludo

  5. Ivan dice:

    Q tal lestat, necesito ayuda ps mi pc con el paso del tiempo ha ido empeorando, eh trabajado con antitroyanos online, pero no hacen nada y mi computadora sigue igual, si puedes ayudarme te lo agradecere mucho.

  6. Helena dice:

    Hola,

    hoy he recibido un zip por el messenger con el mensaje de “jajaja, recuerda cuando tuviste el pelo así”. No lo he descomprimido porque al pasarle el antivirus me ha advertido que era un troyano. Lo he mandado a la papelera y la he vaciado. Entiendo que mi PC no estará infectado ¿no?
    Tengo corriendo el antivirus haciendo un escaneo de todo el equipo. ¿Creeis que debo preocuparme?
    Muchas gracias.
    Helena.

  7. Lestat dice:

    Para nada, porque no lo descomprimiste…. No te preocupes.

    Un Saludo
    ATT:Lestat

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s