Como cada cierto tiempo, empieza a correr un nuevo virus de MSN Messenger por la red.

Sigue los mismos criterios de siempre, sin embargo hay algunos puntos que resaltar. Primero, las frases con las que engaña:

Entre muchas otras similares, y que van cambiando. Como siempre, los nuevos virus que salen se aprovechan de errores muy comunes en los usuarios:

• Creencia de que si su antivirus no lo detecta, no es virus (no existe antivirus que proteja al 100%)
• Creer que es un mensaje de nuestro contacto, porque tiene su mismo tipo de letra, colores e incluso emoticonos.
• Suponer que como la página incluye nuestra dirección de correo, habla sobre nosotros (curiosidad).

Muchos se preguntarán, que si los virus están alojados en páginas webs, porque no se denuncian estas páginas y así no se podrán propagar. El tema es algo más complicado que esto, ya que las páginas infectadas (al igual que los usuarios de msn) no tienen conocimiento de haber sido afectadas, ya que aprovechan programas vulnerables para ser infectadas también y entrar en redes de bots que controlaran otros usuarios atacantes para propagar virus.

El principal problema, es que este virus es nuevo (existe una variante muy similar con casi mismos textos de hace algún tiempo), sin embargo, si vemos el siguiente informe en Virus Total (excelente servicio de Hispasec), veremos que el virus no es detectado por ningun antivirus, excepto por AntiVir, eSafe SecureWeb-Gateway y Microsoft Malware Protection, que los detectan como virus genérico (probablemente sospechoso, con técnicas heurísticas).

No obstante, antivirus tan extendidos y conocidos como Kaspersky, Nod32, Panda, Norton, McAfee o BitDefender no detectan a día de hoy el virus.

Existen unas pequeñas herramientas que nos servirán para eliminar en la medida de lo posible el virus, hasta que los grandes antivirus comiencen a detectarlo: MSN Cleaner 1.6.4, Malwarebytes, MSN Cleaner 1.7.0

Descarga:

http://www.megaupload.com/?d=WEQRZDLA

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

http://www.forospyware.com/t92153.html