El gusano que puede borrar sus archivos el día 3

Conocido como Kama Sutra, Nyxem, Blackmal, BlackWorm o CME-
24, e identificado desde el primer momento por la heurística
de NOD32, quien luego lo agregó a su base de datos como
VB.NEI, se trata de un gusano que se propaga por correo
electrónico, en mensajes en inglés que apelan a supuestos
contenidos sexuales.

Es curioso que a partir de este hecho, haya invocado el
interés mediático de la prensa, cuando uno solo de los
mensajes menciona explícitamente unas fotos del Kama Sutra.
El resto de los mensajes apela a supuestas fotos triple X, o
video sexuales, pero no la mayoría.

Sin embargo, este interés en este caso podrá ayudar a más de
un descuidado usuario que ignora estar infectado, a tomar las
medidas necesarias para evitar que muchos de sus archivos
sean borrados exactamente a los 30 minutos del primer
reinicio de su computadora, si la fecha es 3 de febrero.

Cada día 3 (a partir del próximo), de todos los meses del
año, el VB.NEI intentará sobrescribir archivos de Microsoft
Office y de otras conocidas aplicaciones. El gusano buscará
en la máquina infectada, todos los archivos con extensiones
.dmp, .doc, .mdb, .mde, .pdf, .pps, .ppt, .psd, .rar, .xls y
.zip, y luego los sobrescribirá con un texto y otros datos
que lo harán inutilizable, y sobre todo imposible de reparar,
salvo que se recuperen de un respaldo anterior.

¿Cómo saber si ya está infectado?

Si usted tiene un antivirus al día, y sigue las reglas
básicas de una computación segura, o sea, no abrir adjuntos
no solicitados sin importar quien los envía, no conectarse a
Internet sin tener un cortafuego instalado, etc., es casi
imposible que se haya infectado con este gusano.

De todos modos, NOD32 pone a su disposición una herramienta
de limpieza gratuita, que le permite también comprobar si su
equipo está infectado o no. Simplemente descargüela de los
enlaces que se dan debajo, y ejecútela para comprobar si está
o no en su sistema el gusano VB.NEI.


* Más información (incluye la herramienta mencionada)

VB.NEI. Se propaga por e-mail, borra antivirus
http://www.vsantivirus.com/vb-nei.htm


* Relacionados:

VB.NEI (Kama Sutra), las estadísticas de un asesino
http://www.vsantivirus.com/jll-270106.htm


Fuente: www.vsantivirus.com

Saludos
Verónica B.