Los autores del Mydoom piden trabajoComo variantes anteriores, las cuatro nuevas versiones del Mydoom, detectadas todas este fin de semana (Mydoom.V, W, X e Y) se propagan por correo electrónico, en un adjunto cuya apertura por parte del usuario tiene como resultado la activación del gusano y una tentativa de descargar un caballo de Troya de acceso remoto llamado Surila, en las máquinas infectadas.
Escondido dentro del código de estas versiones del Mydoom, existe un mensaje que literalmente expresa un pedido de sus programadores para trabajar en la industria de los antivirus: "We searching 4 work in AV industry" (Estamos buscando trabajo en la industria antivirus). No se indica ninguna clase de dirección de contacto, ni se agrega otra información al respecto en el curioso aviso.
Por otra parte, ninguna de estas variantes se han propagado demasiado, desde su aparición en la red, el pasado jueves 9 de setiembre. Antivirus como Nod32 lo han detectado desde el primer momento con su capacidad de monitorización heurística, aún antes de haber actualizado su base de datos.
El comentario de la mayoría de los fabricantes de antivirus, al respecto de esta "solicitud de trabajo", ha sido tajante, jamás emplearían a nadie que haya escrito y liberado un virus.
Aunque este tipo de mensajes es raro, no es la primera vez que los escritores de virus apelan a esconder un mensaje en sus creaciones solicitando un empleo. Michael Buen incluyó su Curriculum Vitae (CV), en el código del virus de macros que había creado, llamado W97M/Michael. Pero ni el virus ni el CV de Michael, se propagaron demasiado.
Más información:
W32/Mydoom.V. Descarga y ejecuta otros archivos
http://www.vsantivirus.com/mydoom-v.htmW32/Mydoom.W. Descarga y ejecuta otros archivos
http://www.vsantivirus.com/mydoom-w.htmW32/Mydoom.X. Descarga y ejecuta otros archivos
http://www.vsantivirus.com/mydoom-x.htmW32/Mydoom.Y. Descarga y ejecuta otros archivos
http://www.vsantivirus.com/mydoom-y.htmTroj/Surila.NAA. Troyano de acceso remoto
http://www.vsantivirus.com/troj-surila-naa.htmW97M/Michael. Curriculum interactivo y cambios en el teclado
http://www.vsantivirus.com/michael.htmPublicado:
http://www.vsantivirus.com/11-09-04.htm________________________________________________
Esto si lo pongo aquí, es para avisar por si a alguién le llega un curriculum de estos tipos y piensa seriámente en ofrecerles trabajo, de ahí que vaya en el foro de alertas y no en el de humor :wink:
