W32/Gibe.D. Falsa actualización de seguridad de Microsoft

W32/Gibe.D. Falsa actualización de seguridad de Microsoft
	VSantivirus No. 962 - Año 7 - Lunes 24 de febrero de 2003 W32/Gibe.D. Falsa actualización de seguridad de Microsoft http://www.vsantivirus.com/gibe-d.htm Nombre: W32/Gibe.D Tipo: Gusano de Internet Alias: WORM_GIBE.D, WORM_GIBE.DR, W32/Gibe.B@MM Relacionado: mIRC/Simp-Fam Fecha: 24/feb/03 Plataforma: Windows 32-bits Esta variante del Gibe (http://www.vsantivirus.com/gibe.htm), se propaga vía correo electrónico y a través de la red de intercambio de archivos "par a par", KaZaa. También intenta hacerlo a través de los canales de chat, si se encuentra instalado el mIRC. Cuando un archivo infectado es ejecutado, se muestra una ventana de diálogo con un texto que afirma tratarse de una actualización de seguridad de Microsoft. Recuerde que ni Microsoft (ni ninguna compañía de software que se precie de responsable), enviaría a sus clientes algún tipo de software no solicitado, adjunto a clase alguna de mensajes. Microsoft tampoco publica sus actualizaciones de seguridad para ser distribuidas a través de redes como KaZaa. Si se ejecuta y aparece la ventana mencionada, el gusano libera al mismo tiempo, una serie de archivos en el sistema, incluido uno llamado "DX3DRndr.exe". También crea copias de si mismo, en la carpeta de archivos compartidos del KaZaa. De este modo, otros usuarios, al descargar y ejecutar cualquiera de esos archivos, también serían infectados. Vea información ampliada de este gusano en el siguiente enlace: http://www.vsantivirus.com/gibe-b.htm Actualización: 26/feb/03 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com