Actualidad
Tecnología
Noticias
Zafi.D, un nuevo virus te felicita la Navidad Tecnología |
| Zafi.D, un nuevo virus te felicita la Navidad |
| Inés García Guillo |
| 14 dic 2004 actualizado 21:13 CET :: Leído 210 veces |
PandaLabs ha detectado la aparición del nuevo gusano Zafi.D, que se
propaga en e-mails que simulan ser felicitaciones navideñas, así como a
través de aplicaciones P2P ("peer-to-peer"), como el Emule, MLdonkey,
en los sistemas operativos de Windows 2003/XP/2000/NT/ME/98/95Según
una nota de prensa de PandaLabs, las fechas en que nos encontramos son
ideales para enviar y recibir felicitaciones navideñas, esta forma de
ingeniería social podría ayudar a que un gran número de equipos queden
infectados por este nuevo código malicioso. De hecho, la red
internacional de Servicio de Soporte Técnico de Panda Software ha
comenzado a registrar incidencias provocadas por Zafi.D en un gran
número de países. Por ello, lo más recomendable es extremar las
precauciones ante cualquier mensaje de correo electrónico recibido. Zafi.D llega a los equipos en mensajes de correo electrónico cuyo asunto es el nombre de una persona escogido al azar, mientras que en el cuerpo del mismo figura el texto: "¡Feliz Navidad!", escrito en el idioma correspondiente al dominio de la dirección a la que se está enviando. Así, a una dirección con dominio ".es" enviará mensajes escritos en castellano, mientras que a otra con dominio ".de", mandará textos en alemán. Asimismo, dichos e-mails adjuntan un archivo de nombre variable, escogido a partir de una extensa lista de opciones. En caso de que el usuario ejecute el citado fichero, que en realidad contiene a Zafi.D, se mostrará en pantalla un falso mensaje de error, y el gusano se enviará por correo electrónico -utilizando su propio motor SMTP-, a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el ordenador. Asimismo impide el acceso a las aplicaciones que contengan las cadenas reged, msconfig o task. Por otra parte, Zafi.D introduce varias entradas en el registro de Windows, con el fin de asegurar su ejecución cada vez que se reinicie el ordenador. Descripción Breve Zafi.D es un gusano que impide el acceso a aquellas aplicaciones que contengan las cadenas de texto regedit, msconfig y task. Zafi.D se propaga a través del correo electrónico en mensajes de características variables que se hacen pasar por felicitaciones navideñas. También se propaga a través de programas de intercambio de archivos punto a punto (P2P). Síntomas Visibles Zafi.D es fácil de reconocer una vez ha afectado el ordenador, ya que muestra el siguiente mensaje de error la primera vez que es ejecutado: ![]() Mas Información sobre el virus http://www.pandasoftware.es/virus_info/enciclopedia/verficha.aspx?idvirus=56161&sind=0 Si no desea que el gusano Zafi.D les desee "Feliz Navidad". Utilice Gnu/linex |

