Sophos alerta de un nuevo correo “con sorpresa”
Los correos dicen ser de admin@microsoft.com, tienen como asunto: “Internet Explorer 7 Downloads”, y en el cuerpo del texto se despliega una imagen que trata de tentar a los receptores para que descarguen la beta 2 de IE7. Por supuesto, una vez se hace clic en el enlace, obtienes un software dañino: el “ie7.0.exe”, que esconde el gusano Grum-A.
Para aquellos que no lo conocen, el gusano Grum infecta un gran número de archivos .exe que aparecen en el registro de Windows. Cuando empieza a funcionar, se duplica y se mete en “winlogon.exe”, enredando con el registro. Los archivos HOSTS se ven infectados también, y el bicho parchea los archivos del sistema “ntdll.dll” y “kernel32.dll”. ¡Ahí es ná!
vINQulos
Noticia original
