PandaLabs advierte sobre la propagaci?n de la nueva variante del gusano BlackAngel, en este caso la versi?n B. Hasta el momento, PandaLabs ha recogido diversas incidencias de usuarios afectados por los efectos de este gusano.

Este gusano utiliza para propagarse la herramienta de mensajería Microsoft MSN Messenger. Para ello, envía mensajes a la lista de direcciones del usuario, haci?ndose pasar por un video con el título “Fantasma". El usuario receptor, si lo abre, ver? en pantalla una imagen con el texto “En el 1er día te espantas, en el 2º te desesperas, en el 3º buscas ayuda y en el 4º mueres".

Una vez abierto el archivo, el c?digo de BlackAngel.B llevar? a cabo varias modificaciones en el sistema, entre las que destacan el cierre de distintas aplicaciones de seguridad (antivirus, firewalls, etc.) con el fin de evitar ser detectado. Adem?s, intenta cerrar distintas ventanas para que el usuario no pueda usar las herramientas de configuraci?n del sistema operativo. Estas ventanas son

- Administrador de tareas de Windows.
- Panel de control.
- Editor del Registro.
- Utilidad de configuraci?n del sistema.
- Restaurar sistema.

Para propagarse a los contactos de MSN Messenger, bloquea una ventana de esta aplicaci?n y evita que el usuario pueda acceder a ella. Desde esta ventana inicia una conversaci?n con los contactos en la que envía mensajes como “jaja look a that" o “mira este video" y una direcci?n web desde la que descargar el gusano para infectar otro computador.


**********************

Así que p?nganse abusados y chequen muy bien lo que reciben por su mensajero, ya que el arte de enga?ar a la gente para propagar virus cada día es mas h?bil y exitosa.

Saludos!!!