NUEVO VIRUS TUBTY DE ENVIO MASIVO DE MAILS, EJECUTA PWS !!!

[msc hotline sat]

A pesar de no haber tenido todavía incidencias, se avisa de un nuevo virus que llega por e-mail masivo, con anexado PHOTOS.EXEm cuya ejecución, tras infectar y provocar la consiguiente propagacion por e-mail, descarga, ejecuta un robapasswords de una web rusa, lo cual es tanto o mas temible que cualquier infeccion vírica.



La descripcion, según vsantivirus, es la siguiente:

__________________________________________







W32/Tubty.A. Asunto: MESSAGE_ID:, Adjunto: photos.exe

http://www.vsantivirus.com/tubty-a.htm



Nombre: W32/Tubty.A

Tipo: Gusano de Internet

Alias: Tubty, W32.Tubty.A@mm, Win32/Tubty.A

Fecha: 9/jun/04

Plataforma: Windows 32-bit

Tamaño: 7,170 bytes



Gusano que se envía masivamente vía correo electrónico a todos los contactos de la libreta de direcciones de Windows, utilizando mensajes como el siguiente:

De: ballfruit @ mail .ru

Asunto: MESSAGE_ID:

Datos adjuntos: photos.exe



Texto del mensaje:



Hello, I'm sorry about last night. I was acting stubborn

and impatient and I regret it. Sometimes I say things

without thinking and it comes out wrong. I never mean to

hurt you, I hope you know that. There's one thing you

should know about me- It's always beenballfruit @ mail .ru



Cuando se ejecuta, el gusano descarga de un sitio Web en Rusia un troyano robador de contraseñas (PWSteal.Trojan), y luego lo ejecuta.



También se envía a si mismo a toda la libreta de direcciones de Windows, en un mensaje similar al anterior. Utiliza para ello su propio motor SMTP, por lo que no depende del cliente de correo instalado.



__________________________________________



Dado que todavía no está controlado por los antivirus, ojo al correo !



saludos



ms, 10-06-2004