SUN-AEE
MÉXICO, DF.- Trend Micro determinó alerta amarilla para detener al gusano robot WORM_MYTOB.ED, el cual se propaga a través de un mensaje de correo electrónico que pretende avisar sobre un error en la entrega de otro o fallas en cuentas de correo.
En un comunicado, detalla que en Europa y la región Asia Pacífico se localizaron los primeros indicios de este gusano, el cual tiene un alto potencial de daño, luego que no permite que los usuarios tengan acceso a sitios Web de compañías de seguridad y antivirus.
Destaca que WORM_MYTOB.ED es un gusano residente en memoria que se propaga como archivo adjunto en un mensaje de correo electrónico como el descrito, que se envía desde las computadoras infectadas usando su propio motor SMTP (Simple Mail Transfer Protocol).
Además recopila direcciones de sus víctimas de archivos que encuentra en la Carpeta de Archivos Temporales de Internet y de la Libreta de Direcciones de Windows, así como de otros con ciertas extensiones.
Tren Micro indica que al infectar un sistema, este gusano actúa como un programa robot para Internet Relay Chat (IRC) que permite al usuario correr comandos remotos en una máquina infectada, por lo que al obtener el acceso se compromete la seguridad del sistema y existe el riesgo de ataques posteriores.
Detalla que el archivo en el que viaja WORM_MYTOB.ED es de alrededor de 33 Kb, además de que afecta sistemas que corren en Windows 95, 98, ME, NT, 2000 y XP.
Refiere que desde que apareció la primera versión de la familia MYTOB el 27 de febrero de este año, TrendLabs, la Red global de centros de investigación y soporte antivirus de Trend Micro, ha identificado cien diferentes variantes del gusano.
