Un nuevo gusano Nurech aprovecha el día de San Valentín para infectar ordenadores

Nurech.B llega en mensajes que simulan ser felicitaciones típicas de San Valentín. Para ello utiliza asuntos como “Happy Valentine's Day” o “Valentines Day Dance”

Desactiva herramientas de seguridad que puedan estar instaladas en el ordenador. Además, emplea funcionalidades rootkit para ocultar su presencia

Las Tecnologías TruPrevent^TM detectan a este gusano sin conocerlo. Los ordenadores que disponen de ellas han estado protegidos en todo momento

PandLabs ha detectado la aparición de Nurech.B, un gusano que llega en mensajes que simulan ser felicitaciones de San Valentín. Se da la circunstancia de que su predecesor, Nurech.A fue capaz de provocar un alerta naranja hace pocos días, utilizando la misma temática.

Las tecnologías proactivas TruPrevent^TM de Panda han detectado y bloqueado a Nurech.B sin conocerlo. Por ello, los ordenadores que disponen de ellas han estado protegidos en todo momento.

Los mensajes de correo en los que se propaga Nurech.B tienen asunto variable. Algunos de ellos son: “Happy Valentine's Day”, “Valentines Day Dance”, “The Valentines Angel”. El remitente del email es también variable, si bien siempre es un nombre de mujer como Sandra, Willa, Wendy oVicky.

El archivo adjunto a dicho mensaje, y que contiene al gusano, simula ser una tarjeta de felicitación electrónica. Para ello emplea nombres como “Greeting Postcard.exe”, “Greeting card.exe” o “Postcard.exe”, entre otros.

En caso de que el usuario ejecute el archivo adjunto, el gusano crea varios ficheros en el ordenador. Uno de ellos es una copia de sí mismo, mientras que otro, llamado wincom32.sys es un rootkit que oculta la presencia de Nurech.B. El gusano también desactiva los procesos de diversas aplicaciones de seguridad que puedan estar instaladas en el sistema.

“El autor de este gusano esta decidido a provocar una epidemia utilizando el reclamo de San Valentín. Al parecer, viendo que su predecesor, Nurech.A provocó una alerta hace unos días, vuelve a intentarlo el mismo día de San Valentín para conseguir más efectividad”, afirma Luis Corrons, director de PandaLabs, que añade: “Recomendamos no abrir ningún tipo de felicitación de San Valentín, o cualquier otro mensaje, sin haberlo analizado antes con un antivirus actualizado”.

Todos aquellos usuarios que deseen comprobar si su ordenador ha sido atacado por éste u otro código malicioso pueden utilizar gratuitamente Chequea tu PC. Con esta herramienta antimalware online puede llevarse a cabo una inspección completa del PC ante la sospecha de una infección.

Panda Software pone a disposición de los usuarios Virus Alerts, boletín digital -en español e inglés- en el que notifica, de forma inmediata, la aparición de códigos maliciosos potencialmente peligrosos. Para recibir Virus Alerts sólo hay que visitar la web de Panda Software y rellenar el formulario correspondiente.

Noticias relacionadas

Buscador de internet

Callejero

Directorio de empresas

Directorio Web

Divisas

El Tiempo

Páginas amarillas

Páginas blancas

Traductor

ADSL

Alimentación

Horóscopo

Compras

Contactos

Formación

Juegos

Lotería

Monografías

Móviles

Viajes

Noticias

Nacional

Regional

Internacional

Cultura y ocio

Economía y finanzas

Deportes

Sociedad

Ciencia y tecnología

Medicina y salud

Dietas

Glosario

Weblog