ADVIERTE TREND MICRO SOBRE EL GUSANO "WORM_HOBBIT.G"
México, (Notimex).- Trend Micro, líder mundial en el desarrollo de software antivirus, advirtió sobre el cuidado que se debe tener ante la presencia del programa maligno "WORM_HOBBIT.G", el cual se propaga vía Microsoft Outlook y la red KaZaa. En su reporte semanal, la empresa de servicios de filtrado de contenido basados en Internet explicó que a través del Outlook de Microsoft, este gusano se envía a sí mismo en un mensaje de correo electrónico con el asunto: "Scan your computer for this new virus threat..." En el cuerpo del mensaje se invita al usuario a reparar su computadora del gusano conocido como "BugBear", con el argumento de que una de cada cuatro máquinas está afectada, por lo que envía anexo al mensaje el programa "Anti-Bug.exe".
Para hacerse fácilmente accesible en la red Kazaa, este gusano se copia a sí mismo en las carpetas: "C:\KaZaa\Documentos compartidos" ó "C:\Archivos de programa\KaZaa\Mis Documentos compartidos". Al ejecutarse, el virus despliega una caja de mensajes con el título "kn0x 0wnz" y el mensaje "System Not Infected with Bugbear"; para ese momento habrá hecho copias de sí mismo en el directorio de Windows como "shizzle.exe" y "Anti-Bug.exe".
Además, habrá añadido un registro de entrada que le permitirá ejecutarse en cada arranque del sistema Windows y dejará un número de archivos bajo ciertos nombres que podrían tener las extensiones .EXE, .PIF, .BAT, o .SCR. Este gusano también intenta efectuar un ataque desde un determinado sitio de la red de Internet al enviar continuamente solicitudes PING a este sitio, cada una de ellas con un contenido de 10 mil Bytes.