|
Esta visto que ni en estas fechas podemos librarnos de virus y troyanos porque se adaptan para seguir pareciendo lo que no son. A continuación os hablare un poco de uno de estos últimos troyanos aparecidos, el MerryX.A.
Según el informe semanal de Panda, MerryX.A es un troyano con aires navideños, pero con unas características muy concretas.
En primer lugar el Asunto del mensaje es "MERRY CHRISTMAS!", tras abrirlo veremos el mensaje siguiente en el cuerpo del e-mail "Merry Christmas and a Happy New Year !". El peligro no esta ahí sino en los archivos que acompañan al e-mail (e-mail que recomendamos encarecidamente no abrir).
A_LIGHTSMC10.GIF es el nombre de uno de los archivos adjuntos que incluye el mensaje y corresponde a una imagen animada donde podremos leer "Merry Christmas", adornada con luces de colores. El otro archivo que encontraremos adjunto al mensaje es MERRY CHRISTMAS!.RAR, un fichero comprimido autoextraible dentro del cual van incluidos SQLServer.exe, que es una copia del mismo troyano y MERRY CHRISTMAS!.SWF, una animación en flash donde se ve a Papa Noel colocando regalos en un árbol de navidad.
Este troyano, una vez autoinstalado en el equipo, realiza dos acciones.
Por un lado registra las pulsaciones de teclado, lo que puede ser utilizado para recoger contraseñas u otra información confidencial. Después se conecta a un servidor remoto, al que envía la información que ha recopilado.
Y por ultimo intenta descargar, desde diferentes páginas Web, archivos que pueden ser de cualquier naturaleza, incluyendo malware.
|