-Opinion-Gusano Wga

Hash: SHA1

Lo de camuflar o presentar troyanos con nombres parecidos a ficheros de
Windows o herramientas de Microsoft no es nada nuevo. Tampoco es novedad
que exista todavía tanta gente incapaz de controlar su curiosidad,
lamentablemente. ¿La fuente de ese copy&paste es Barrapunto, por
casualidad?

A diferencia de lo ocurrido con el rootkit de Sony, Cuebot-K (o como quiera
que se llame) no aprovecha ninguna vulnerabilidad del componente de
notificación de WGA, sino que confía en la ingenuidad o la temeridad del
usuario confundiéndolo. Suele ir adjunto a un mensaje de correo
(mayoritariamente correo masivo), el vehículo tradicional de transmisión de
este tipo de 'malware'.

Más información:

Troyano disfrazado de falsa herramienta de Windows
http://www.vsantivirus.com/01-07-06.htm

IRCBot.OO. Simula la herramienta antipiratería de MS
http://www.vsantivirus.com/ircbot-oo-wgavn.htm

Ramón Sola / / MVP Windows - Shell/User
Para obtener la dirección correcta no hacen falta los sellos.
Por favor, usar el correo sólo para cuestiones ajenas a los
grupos de noticias, gracias.

novato () va y dice:

nos cuenta: «Vía Kriptópolis leo que hay un nuevo gusano para Windows
llamado Cuebot-K que se camufla en un fichero denominado "wgavn.exe",
simulando ser software relacionado con WGA, la polémica utilidad
antipiratería de Microsoft. Según PC World, "Cuebot-K es capaz de apagar
cortafuegos, examinar ficheros locales, provocar ataque DoS distribuidos
y descargar otros programas maliciosos". Igual que con el rootkit de
Sony. ¿Rectificarán los de Microsoft y retirarán su WGA, o se
arriesgarán a cavarse su propia tumba con su mecanismo para "luchar
contra la piratería"?»
Novato
"Conozco a centeneras de maridos que serían felices de volver al hogar
si no hubiese una esposa esperándoles"
"Todos los organos humanos se cansan alguna vez,salvo la lengua"
"Si quieres vivir feliz,no te importe que te crean tonto"
"El amigo ha de ser como la sangre,que acude luego a la herida sin
esperar a que la llamen"