Mundo online

ESET descubre gusano de MSN Messenger o Windows Live Messenger denominado Win32/VB.NHI.

Si usa mucho la aplicación de mensajería instantánea de MSN o Windows Live tenga cuidado, pues la firma de seguridad ESET advierte sobre la existencia de un nuevo gusano denominado Win32/VB.NHI.
La forma de atacar de este malware es mediante el envío de un mensaje con un enlace a una supuesta animación que aludiría a George W. Bush, actual presidente de los Estados Unidos, una técnica de Ingeniería Social ampliamente utilizada por los creadores de malware.

Al dar clic en la dirección de este mensaje se descarga el archivo ejecutable malicioso, continuando la propagación del mismo llamado “bush.exe” de 122 Kb de tamaño y es el gusano propiamente dicho.

Una vez ejecutado el malware inicia ventanas de conversaciones con todos los contactos del usuario infectado que estén conectados en ese momento y se envía automáticamente de la misma forma.

Este gusano agrega claves en el registro del sistema para asegurar su ejecución en cada reinicio y realiza copias ocultas de si mismo bajo los siguientes nombres:

C:\windows\strad.exe, C:\windows\zser.exe, C:\windows\system32\xsfr.exe, C:\windows\system32\xeyu.exe.