TrendLabs detectó la primera epidemia informática de la historia provocada por WORM_PROPIA.F, un gusano informático residente en memoria que se propaga a través del Messenger.
Para evitar infecciones, los usuarios no deben abrir ningún archivo no solicitado que les sea enviado por alguno de sus contactos de Messenger.
Al infectar una máquina, repite el proceso y reenvía copias de sí mismo a los contactos del nuevo usuario infectado.
Entre los países donde más infecciones se han reportado están México y Bolivia, por lo que se alertó a los usuarios de la región latinoamericana a tener especial precaución con este nuevo código malicioso.
El proceso infeccioso se lleva a cabo de la siguiente forma: un usuario conectado a Messenger puede recibir un mensaje de uno de sus contactos, a través del cual pretende transferirle un archivo con alguno de los siguientes nombres: Bedroom-thongs.pif; Hot.pif; LMAO.pif; LOL.scr; Naked_drunk.pif; New_webcam.pif; ROFL.pif; Underware.Pif; y Webcam.pif.
Si el usuario aceptara el archivo, el gusano se ejecuta e infecta el sistema y se empieza a propagar entre los contactos en línea del nuevo usuario infectado.
Además, para ocultar su rutina de propagación, utiliza un recurso humorístico, al abrir un archivo llamado SEXY.JPG.
También deja una copia de sí mismo en el directorio raíz (usualmente C:) con el nombre MSNUS.EXE, y otra copia más con uno de los nombres descritos arriba.
Read more!