Tema: Kelvir.A. Se propaga por Windows Messenger

[Danae]

W32/Kelvir.A. Se propaga por Windows Messenger

Nombre: W32/Kelvir.A
Nombre NOD32: Win32/Kelvir.A
Tipo: Gusano de Internet
Alias: Kelvir, W32/Kelvir-A, IM-Worm.Win32.Kelvir.a, W32/Kelvir.worm.a, Worm/Kelvir.A, IM-Worm.Win32.Kelvir.A
Plataforma: Windows 32-bit
Tamaño: 46,080 bytes (downloader)

Gusano que se propaga por Windows Messenger a todos los contactos en línea. Este mecanismo requiere que el usuario tenga una sesión abierta del Messenger para que ello ocurra.

El gusano muestra un mensaje en inglés, donde se invita a descargar un supuesto parche para prevenir la infección provocada por una variante del gusano Bropia:
*** URGENT *** Download the latest patch from
[dirección] to prevent getting infected by W32.Bropia.C.
El usuario que recibe y acepta este mensaje, debe pinchar en el enlace para descargar el supuesto parche, que es el gusano propiamente dicho. El nombre de este archivo suele ser UPDATE.EXE.

Después de ejecutarse, este componente intenta descargar otro archivo (PATCH.EXE) desde un sitio remoto. Actualmente este archivo no está disponible.

También intenta enviar un mensaje similar al ya visto, con el propio gusano como archivo adjunto, a otros contactos en línea.

UPDATE.EXE se presenta como un "Windows Messenger API" con el icono del Windows Messenger.



Las propiedades del archivo muestran las siguientes características:
Descripción: Windows Messenger API
Copyright: © Microsoft Corporation. All rights reserved.

Propiedades:
Comentarios: Windows Messenger API
Idioma: Inglés (Estados Unidos)
Nombre del producto: MessengerAPI
Nombre interno: MessengerAPI
Nombre original del archivo: MessengerAPI.exe
Organización: Microsoft Corporation
Versión del archivo: 6.02.0137
Versión del producto: 6.02.0137

Reparación Antivirus
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.

Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://img188.exs.cx/img188/4244/kelvir2tg.gif

[destroyer]

Gusano que se propaga por Windows Messenger a todos los contactos en línea. Este mecanismo requiere que el usuario tenga una sesión abierta del Messenger para que ello ocurra.

Gracias Danae

Un saludo