Autores
Hoy mismo hemos interceptado varios correos electrónicos que contenían un nuevo archivo de descarga Warezov. Le agradará saber que hace un par de días lo añadimos a nuestra base de datos como Email-Worm.Win32Warezov.pk.
Lo interesante de estos correos es que, además del archivo ejecutable (que en este caso se llama “access.exe”), los mensajes contenían algunos archivos PDF.
Los archivos PDF, que por sí mismo son inofensivos, contenían información sobre presuntas transacciones financieras. He aquí un ejemplo:
Si abre access.exe, éste descargará otro archivo ejecutable de kitinjderunhadsun.com, Email-Worm.Win32.Warezov.iq, que pesa 91.095 bytes.
Detectamos la primera versión de Warezov hace casi un año, y después de todo este tiempo la banda que crea estos gusanos sigue libre. Espero con ansiedad que llegue el día en que los atrapen.
Autores
De los mismos autores
En la misma categoría
Una gran sonrisa