Panda Software nos informa de la aparición de un nuevo gusano, Gibe.C, que se está propagando bajo la apariencia de una actualización de seguridad de Microsoft. Se recomienda extremar las precauciones con el correo eléctronico recibido, ya que el virus utiliza este medio (entre otros) para introducirse en el sistema. Podéis ver más información sobre el gusano pulsando sobre leer más.
Panda Software informa sobre el nuevo gusano Gibe.C -
Virus Alerts, por Panda Software (http://www.pandasoftware.es)
Madrid, 18 de septiembre, 2003 - PandaLabs ha detectado la aparición de la nueva variante C del gusano Gibe. Este código malicioso hace uso de la ingeniería social, ya que llega al ordenador en un mensaje de correo electrónico que simula contener una actualización de seguridad para el sistema operativo Microsoft Windows.
Dicho mensaje tiene formato HTML, e imita a la perfección la apariencia de las páginas web de la compañía Microsoft. Además, para conseguir mayor credibilidad, el e-mail muestra como remitente "MS Technical Assistance". Por su parte, el fichero adjunto al mensaje, y que en realidad contiene a Gibe.C, puede presentarse bajo distintos nombres, como, por ejemplo, Q591362.EXE.
Si el archivo es ejecutado, se mostrarán una serie de ventanas que simulan la instalación del supuesto parche recibido. Sin embargo, se trata de una tapadera para ocultar las verdaderas acciones que el gusano lleva a cabo. Entre ellas, destacan la introducción de numerosas entradas en el registro de Windows. Además, Gibe.C detiene los procesos en memoria de varios programas antivirus y de seguridad informática, dejando a los ordenadores a merced de los ataques de hackers o de otros códigos maliciosos.
Por otra parte, Gibe.C también puede propagarse a través de KaZaA y de la aplicación de chat IRC.
En prevención de posibles encuentros con Gibe.C, Panda Software aconseja extremar las precauciones con los mensajes de correo electrónico recibido, así como actualizar lo antes posible las soluciones antivirus. La multinacional ya ha puesto a disposición de sus clientes las correspondientes actualizaciones de sus productos para la detección y eliminación de Gibe.C, por lo que, si no tienen su software configurado para realizarlo de modo automático, pueden proceder a actualizar sus antivirus desde http://www.pandasoftware.es.
Además, los usuarios que lo deseen pueden analizar "online" sus sistemas con la solución antivirus gratuita Panda ActiveScan, que se encuentra disponible en la página web de la compañía, en http://www.pandasoftware.es.
Más información sobre Gibe.C u otros códigos maliciosos en la Enciclopedia de Virus de Panda Software, disponible en la dirección:
http://www.pandasoftware.es/virus_info/enciclopedia/
-- Publicidad --
PC