Hola, todos conocemos ya varios tipos de virus:

- Los de siempre que se descargan y son un exe.
- Los de “Mira mis fotos: blabla.zip”.
- También los troyanos de siempre…

Aunque hoy vengo a hablaros de uno muy puñetero malo, he recibido el siguiente correo de uno de mis contactos:

Me informa de que visite la página http://intimasfostos.zapto.org (NO PINCHEIS) en la cual al entrar te redirige a la siguiente dirección http://201.90.135.160/binar/01b/fotos.scr (TAMPOCO PINCHEIS NO ME SEAIS).En cuanto entras se autoejecuta un virus con ext. SCR, según filext.com, SCR pertenece a que es un script, es decir, algo que ejecuta automáticamente sin que (que yo sepa) puedas hacer nada, editando el fichero veo que está programado orientado a objetos, y no se qué maldades hará con el pc, pero he podido observar que hace uso de las siguientes librerías de windows:- KERNEL32.DLL (Núcleo del Sistema)
- advapi32.dll
- comctl32.dll
- gdi32.dlloleaut32.dll
- shell32.dll     (Consola de sistema)
- user32.dll     (Funciones e información del usuario)
- wsock32.dll  (Conexiones entrantes y salientes de nuestro equipo)

Ésto lo he sabido leyendo entre el ensamblado aquello que no está cifrado, por lo que:

El virus básciamente, jode, así que, no pulseis… Espero que os haya servido de utilidad ya que no se las consecuencias desastroza que puede tener esto en un equipo windows, un cordial saludo. Eduardo Ortega.

EDITO:
- También se hacen pasar por tí para infectarte por el virus, tened cuidado tu y tus contactos. Gracias Paula.


« »