El nuevo gusano Zafi.D les desea “Feliz Navidad”
PandaLabs ha detectado la aparición del nuevo gusano Zafi.D, que se propaga en e-mails que simulan ser saludos navideños, así como a través de aplicaciones P2P. Dadas las fechas en que nos encontramos, esta forma de ingeniería social podría ayudar a que un gran número de equipos queden infectados por este nuevo código malicioso. De hecho, Panda Software ha comenzado a registrar incidencias provocadas por Zafi.D en un gran número de países. Cabe señalar que Zafi.D es un gusano de peligrosidad alta que infecta plataformas Windows 2003/XP/2000/NT/ME/98/95.
Zafi.D llega a los equipos en mensajes de correo electrónico cuyo asunto es el nombre de una persona escogido al azar, mientras que en el cuerpo del mismo figura el texto: “¡Feliz Navidad!”, escrito en el idioma correspondiente al dominio de la dirección a la que se está enviando. Así, a una dirección con dominio “.es” enviará mensajes escritos en castellano, mientras que a otra con dominio “.de”, mandará textos en alemán. Asimismo, dichos e-mails adjuntan un archivo de nombre variable, escogido a partir de una extensa lista de opciones.
En caso de que el usuario ejecute el citado archivo, que en realidad contiene a Zafi.D, se mostrará en pantalla un falso mensaje de error con el texto Error in packed file!, , y el gusano se enviará por correo electrónico -utilizando su propio motor SMTP-, a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el computador. Asimismo impide el acceso a las aplicaciones que contengan las cadenas reged, msconfig o task. Por otra parte, Zafi.D introduce varias entradas en el registro de Windows, con el fin de asegurar su ejecución cada vez que se reinicie el computador.
Para su propagación a través de aplicaciones P2P, Zafi.D se copia en todas las carpetas de la unidad C: cuya ruta contenga los textos share, upload o music. Los nombres que puede utilizar para ello son winamp 5.7 new!.exe o ICQ 2005a new!.exe.
Ante la posibilidad de un encuentro con Zafi.D, Panda Software recomienda extremar las precauciones y mantener actualizado el software antivirus.
Zafi.D llega a los equipos en mensajes de correo electrónico cuyo asunto es el nombre de una persona escogido al azar, mientras que en el cuerpo del mismo figura el texto: “¡Feliz Navidad!”, escrito en el idioma correspondiente al dominio de la dirección a la que se está enviando. Así, a una dirección con dominio “.es” enviará mensajes escritos en castellano, mientras que a otra con dominio “.de”, mandará textos en alemán. Asimismo, dichos e-mails adjuntan un archivo de nombre variable, escogido a partir de una extensa lista de opciones.
En caso de que el usuario ejecute el citado archivo, que en realidad contiene a Zafi.D, se mostrará en pantalla un falso mensaje de error con el texto Error in packed file!, , y el gusano se enviará por correo electrónico -utilizando su propio motor SMTP-, a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el computador. Asimismo impide el acceso a las aplicaciones que contengan las cadenas reged, msconfig o task. Por otra parte, Zafi.D introduce varias entradas en el registro de Windows, con el fin de asegurar su ejecución cada vez que se reinicie el computador.
Para su propagación a través de aplicaciones P2P, Zafi.D se copia en todas las carpetas de la unidad C: cuya ruta contenga los textos share, upload o music. Los nombres que puede utilizar para ello son winamp 5.7 new!.exe o ICQ 2005a new!.exe.
Ante la posibilidad de un encuentro con Zafi.D, Panda Software recomienda extremar las precauciones y mantener actualizado el software antivirus.
![[DAS]](./core/customavatars/avatar855_1.gif "[DAS]"){kind=avatar}
Comentario