polu
13/01/04, 12:08:53
Fuente: inicio.com
http://www.ya.com/images/a/3/a30503e5b131c9b1i3.gif
Empresas se seguridad informática han informado de la aparición de Xombe, un nuevo virus informático que simula ser una actualización de seguridad para Windows XP.
Xombe es un reciente virus informático de tipo troyano que simula ser una actualización para Windows XP. Este código malicioso imita a Swen, un virus que apareció en 2003 y se extendió simulando contener un parche de seguridad de Windows. Según, Ken Duham, de la empresa de seguridad iDefense, "el éxito de Swen ha animado a los creadores de virus a crear códigos escondidos detrás de correos o páginas aparentemente oficiales".
El virus Xombre llega en un correo electrónico con el remitente windowsupdate@microsoft.com y con el asunto: "Windows XP Service Pack 1 (Express) - Critical Update". El mensaje insta al usuario a ejecutar el archivo adjunto (winxp_sp1.exe) para que soluciones algunas vulnerabilidades de Explorer, Outlook y Outlook Express.
Si el internauta ejecuta dicho archivo, que es el que contiene el virus, se descarga el archivo msvchost.exe que altera el registro de Windows y abre una puerta trasera por donde podría acceder un hacker al ordenador del usuario.
aunque Xombe parece que va dirigido a usuarios de Windows XP, también puede afectar a Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT y Windows Server 2003, según ha informado la empresa de seguridad Symantec.
http://www.ya.com/images/a/3/a30503e5b131c9b1i3.gif
Empresas se seguridad informática han informado de la aparición de Xombe, un nuevo virus informático que simula ser una actualización de seguridad para Windows XP.
Xombe es un reciente virus informático de tipo troyano que simula ser una actualización para Windows XP. Este código malicioso imita a Swen, un virus que apareció en 2003 y se extendió simulando contener un parche de seguridad de Windows. Según, Ken Duham, de la empresa de seguridad iDefense, "el éxito de Swen ha animado a los creadores de virus a crear códigos escondidos detrás de correos o páginas aparentemente oficiales".
El virus Xombre llega en un correo electrónico con el remitente windowsupdate@microsoft.com y con el asunto: "Windows XP Service Pack 1 (Express) - Critical Update". El mensaje insta al usuario a ejecutar el archivo adjunto (winxp_sp1.exe) para que soluciones algunas vulnerabilidades de Explorer, Outlook y Outlook Express.
Si el internauta ejecuta dicho archivo, que es el que contiene el virus, se descarga el archivo msvchost.exe que altera el registro de Windows y abre una puerta trasera por donde podría acceder un hacker al ordenador del usuario.
aunque Xombe parece que va dirigido a usuarios de Windows XP, también puede afectar a Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT y Windows Server 2003, según ha informado la empresa de seguridad Symantec.