PandaLabs advierte sobre la propagación del gusano BlackAngel.B

Se trata de un gusano que se propaga a través de Microsoft MSN Messenger y que ya ha producido diversas incidencias.

PandaLabs advierte sobre la propagación del gusano BlackAngel.B

PandaLabs, laboratorio de la empresa de software de seguridad Panda Software, advierte sobre la propagación de la nueva variante del gusano BlackAngel, en este caso la versión B. Hasta el momento, PandaLabs ha recogido diversas incidencias de usuarios afectados por los efectos de este gusano.

Este gusano utiliza para propagarse la herramienta de mensajería Microsoft MSN Messenger. Para ello, envía mensajes a la lista de direcciones del usuario, haciéndose pasar por un video con el título “Fantasma”. El usuario receptor, si lo abre, verá en pantalla una imagen con el texto “En el 1er día te espantas, en el 2º te desesperas, en el 3º buscas ayuda y en el 4º mueres”.

Una vez abierto el archivo, el código de BlackAngel.B llevará a cabo varias modificaciones en el sistema, entre las que destacan el cierre de distintas aplicaciones de seguridad (antivirus, firewalls, etc.) con el fin de evitar ser detectado.  Además, intenta cerrar distintas ventanas para que el usuario no pueda usar las herramientas de configuración del sistema operativo.

Estas ventanas son

- Administrador de tareas de Windows
- Panel de control
- Editor del Registro
- Utilidad de configuración del sistema
- Restaurar sistema

Para propagarse a los contactos de MSN Messenger, bloquea una ventana de esta aplicación y evita que el usuario pueda acceder a ella. Desde esta ventana inicia una conversión con los contactos en la que envía mensajes como “jaja look a that” o “mira este video” y una dirección web desde la que descargar el gusano para infectar otro ordenador.

Este gusano de nueva creación ha sido detectado y neutralizado proactivamente por las Tecnologías TruPreventTM, aún sin conocerlo con anterioridad.  De este modo, los usuarios de soluciones Panda Software han estado protegidos desde el primer momento.

Sobre PandaLabs

Desde 1990, tiene como misión analizar las nuevas amenazas lo antes posible para mantener seguros a nuestros clientes. Varios equipos especializados en cada tipo concreto de malware (virus, gusanos, troyanos, spyware, phishing, spam, etc.) trabajan 24×7 ofreciendo una cobertura global. Para ello, se apoya en las Tecnologías TruPreventTM, un auténtico sistema global de alerta temprana formado por sensores estratégicamente distribuidos, que neutraliza nuevas amenazas y las envía a PandaLabs para su análisis en profundidad. De acuerdo con Av.Test.org, actualmente, PandaLabs es el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios (más información en www.pandasoftware.es/pandalabs.asp/).

Fuente e Imagen:
Panda Software

Panda Antivirus
Dast Informática S.R.L.
Primer Distribuidor Mayorista
Panda Software Argentina
www.pandaantivirus.com.ar

Lista de Resellers Certificados y Activos en Argentina:
www.pandaantivirus.com.ar/localesdeventa

Más información sobre amenazas informáticas en la Enciclopedia de Panda Software:
www.pandaantivirus.com.ar/enciclopedia

Panda ActiveScan TM Antivirus Online Gratis y Actualizado al día con la última tecnología:
www.ActiveScan.com.ar

Controle en el nivel de protección de su antivirus:
www.antiviruschecker.com.ar

Más definiciones técnicas sobre virus y malware:
www.pandaantivirus.com.ar/glosario

Descargas de aplicaciones gratuitas PQRemove desde Servidor de Argentina:
www.pandaantivirus.com.ar/solucionesinmediatas

Recursos Gratuitos para Webmasters:
www.pandaantivirus.com.ar/webmasters

Más información sobre las Tecnologías TruPreventTM en:
www.pandaantivirus.com.ar/truprevent

Be Sociable, Share!
Publicado en: Noticias Panda Security
Panda Security
Seguridad Informática