URGENTE VIRUS NUEVO ENCONTRADO

Alerta Roja: Nuevo virus felicita Navidad (Merry Christmas!)
Un nuevo virus esta azotando los buzones de correo aprovechando la llegada de las fiestas navideñas. Se trata de Zafi.D, un código malicioso que se propaga en e-mails que simulan ser felicitaciones navideñas, así como a través de aplicaciones P2P (“peer-to-peer”). Distintos sitios webs españoles, han detectado un crecimiento de un 200% en el correo recibido y que contiene este código malicioso

--------------------------------------------------------------------------------

W32/Zafi.D.. como eliminarlo



Zafi.D llega a los equipos en mensajes de correo electrónico cuyo asunto es el nombre de una persona escogido al azar, mientras que en el cuerpo del mismo figura el texto: “¡Feliz Navidad!”, escrito en el idioma correspondiente al dominio de la dirección a la que se está enviando.

Así, a una dirección con dominio “.es” enviará mensajes escritos en castellano, mientras que a otra con dominio “.de”, mandará textos en alemán. Debido a que la mayoria de los usuarios españoles usan dominio ".com" el mensaje nos llega con el texto de "Merry Christmas!"

Asimismo, dichos e-mails adjuntan un archivo de nombre variable, escogido a partir de una extensa lista de opciones.

En caso de que el usuario ejecute el citado fichero, que en realidad contiene a Zafi.D, se mostrará en pantalla un falso mensaje de error, y el gusano se enviará por correo electrónico -utilizando su propio motor SMTP-, a las direcciones que encuentra en archivos con determinadas extensiones que estén almacenados en el ordenador. Asimismo impide el acceso a las aplicaciones que contengan las cadenas reged, msconfig o task. Por otra parte, Zafi.D introduce varias entradas en el registro de Windows, con el fin de asegurar su ejecución cada vez que se reinicie el ordenador.

Para su propagación a través de aplicaciones P2P, Zafi.D se copia en todas las carpetas de la unidad C: cuya ruta contenga los textos share, upload o music. Los nombres que puede utilizar para ello sonwinamp 5.7 new!.exe o ICQ 2005a new!.exe.

Ante la posibilidad de un encuentro con Zafi.D, Panda Software recomienda extremar las precauciones y mantener actualizado el software antivirus. Los clientes de Panda Software ya tienen a su disposición las correspondientes actualizaciones para la detección y desinfección de este nuevo código malicioso

 

Jolines, te me has adelantado, he entrado en el foro para avisarlo: lo he visto en acción en la empresa de un cliente nuestro: borrar el correo inmediatamente y mantened autorizado el antivirus.

 

calla canalla, esta mañana me han entrado 62 mensajes de ese marry Xmas y un emoticon dando *********** a otro. Gracias al norton no me a pasado nada

 

Pues a mi me ha ****** y bien,

tonto de mi lo he ejecutado y eso q tengo Norton conectado y actualizado diariamente.

:cry: :cry: :cry: :cry: :cry: :cry:

q hago?

 

¿cómo se puede desinfectar el ordenador? a ver si alguien puede explicar detalladamente, como puede eliminarse el virus, aunque se haya infectado el ordenador, y cuales son los síntomas.

 

Menos mal que tengo el Panda!!!!:mrgreen: pues a actualizar se ha dicho

 

En mi empresa ya ha emponzoñado el ordenador de un pardillo... :mrgreen:

 

Leeros de vez en cuando o cuando tengais problemas esta página:

http://alerta-antivirus.red.es/

es buenísima, diciendote las alertas que hay, como funciona el virus, la forma de eliminarlo y las herramientas.

Saludos

 

Sobre los antivirus, hace tiempo que ley un comentario en freeterritory sobre los panda, norton y compañia. No salían muy bien paos, la verdad. La gente de dicho foro recomendaba kaspersky o nod 32. Yo uso Nod 32, en concreto una versión que alguna persona de muy buen corazón se encargo de configurar de tal manera que la actualización es infinita. No solo no tengo ningún problema, sino que no me entero de que está instalado en mi sistema.

La gente que tenía problemas serios con virus a traves de correo, no hacían carrera aun teniendo norton y panda, pero ahora tienen nod 32 y dicen que todo les va bien. Ah, deben trbajar muy bien en equipo con con el firewall Agnitum Outpost. Lo tengo puesto y ando bien. No problem.

 

Gracias por el aviso... lo tendré en cuenta... :wink: