Virus Badtrans.B

Badtrans.B es un gusano que llega dentro de un archivo adjuntado a un mensaje que simula ser la respuesta a un correo previamente enviado.

El peligro de Badtrans.B radica en lo siguiente:

• Se activa automáticamente tan sólo con visualizar el mensaje a través de la Vista previa de Outlook. Para conseguirlo, aprovecha la vulnerabilidad de Internet Explorer, que permite la ejecución automática de los ficheros de los mensajes de correo. Esta vulnerabilidad se denomina Exploit/Iframe.
• Presenta una elevada capacidad de propagación, utilizando refinadas técnicas de camuflaje.
• Badtrans.B actúa dentro de un ordenador afectado, de forma que responde automáticamente a todos los mensajes de correo electrónico marcados como no leídos. Así engaña al destinatario, haciéndole creer que la persona a la que envió previamente un mensaje le está respondiendo.
• Obtiene y divulga datos confidenciales del usuario al que afecta, introduciendo un troyano en el ordenador.

Una pista clara para reconocer la llegada de Badtrans.B es la recepción de un mensaje de respuesta a uno previamente enviado, en el que se incluye un fichero con doble extensión, entre las cuales están MP3, ZIP, DOC, PIF o SCR.

Después de afectar el ordenador, Badtrans.B no muestra mensajes ni avisos que alerten sobre su presencia.