Tema: Naninf.NAA. Abre y explota puertas traseras

[Danae]

Back/Naninf.NAA. Abre y explota puertas traseras

Nombre: Back/Naninf.NAA
Nombre NOD32: Win32/Naninf.NAA
Tipo: Caballo de Troya
Alias: Naninf.C, BackDoor.Naninf.C, Backdoor.Win32.Naninf.c,
Exploit.Mydoom.A, PMS/Jepriman, Troj/DoomSend-A,
W32/MEWpacked.gen, Win32/Naninf.NAA
Plataforma: Windows 32-bit
Tamaño: 38,973 bytes (PE_PATCH, MEW)

Caballo de Troya que se ha estado enviando masivamente en forma de spam, en un mensaje como el siguiente:

  Hello,

  I noticed whilst browsing your site that there were problems
  with some of your links, when I tried again with Internet
  Explorer the problems were not there so I assume that they
  were caused by me using the Mozilla browser.

  As more people are turning to alternative browsers now it
  may be of help for you to know this. I have enclosed a
  screen capture of the problem so your team can get it fixed
  if you deem it an issue.

  Kind regards,

  James Andrews
  Dept. Publishing
  FlexiPrint.co.uk

Datos adjuntos: Screenshot of Site.zip

El mensaje, intenta convencer al receptor que su sitio no es visualizado correctamente con el navegador Mozilla, pero que el mismo no tiene problemas cuando se utiliza Internet Explorer. Se adjunta una supuesta captura de pantalla que demuestra lo dicho.

El adjunto no es una imagen, sino un ejecutable conteniendo el propio troyano. El troyano se ejecuta si el usuario descarga y abre el contenido del .ZIP (Screenshot of Site.exe).

El troyano no crea ninguna entrada en el registro, ni modifica otros archivos, pero puede ser utilizado por otros malwares como componente de ayuda para instalarse y ejecutarse. Para ello, explota las puertas traseras creadas por otros gusanos
de la serie del Mydoom.

Nota: Otros mensajes con el mismo troyano, podrían ser enviados en el futuro.

* Reparación manual
NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el troyano en base a la interacción con otros malwares, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.

* Deshabilitar cualquier conexión a Internet o una red
Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza.

* Antivirus
Actualice sus antivirus con las últimas definiciones, luegosiga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus
discos duros.
3. Borre los archivos detectados como infectados.

* Información adicional
* Cambio de contraseñas

En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias.

* Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema
Más información: http://www.vsantivirus.com/back-naninf-naa.htm

[destroyer]

Caballo de Troya que se ha estado enviando masivamente en forma de spam

Gracias danae
Un saludo