El gusano mensajero, un virus que se propaga por MSN y no para de infectar computadoras

El troyano Win32/SdBot ya es detectado por la mayoría de los antivirus existentes en el mercado, gracias a un rápido trabajo, generando la firma contra dicho malware en un muy breve lapso, ya que se reportó masiva propagación en países como Argentina, Uruguay, Chile y España.

Los hackers, hoy en día, tienen como principal objetivo agregar nuevos equipos a sus redes botnet, para luego utilizarlas en beneficios propio según les convenga.

En este caso, un equipo infectado por el SdBot aprovecha la conexión de los usuarios al MSN para enviarse a sí mismo a todos los contactos del equipo infectado. Esto lo hace mediante múltiples mensajes en castellano, portugués e inglés.

El mensaje invita al usuario a aceptar el archivo enviado a través de distintas frases como pueden ser: “jajajaja recuerda cuando tuviste el pelo así” o “Esta es la foto nuestra que voy a poner en MySpace”; como posibles mensajes en castellano, mientras que en inglés podría ser “Wanna see the pics from my vacation”.

El archivo enviado por el equipo infectado (tiene la forma de una carpetita amarilla con un cierre) tiene siempre el mismo nombre base: IMG-0012, aunque también en algunos casos se envía como IMG-0012[texto variable]. Este archivo siempre está comprimido en formato .zip o .rar, y es el que contiene al troyano bot Win32/SdBot, el cual tiene exactamente el mismo nombre que el archivo comprimido y es de extensión.com.